脆弱性静的解析ツール「Checkmarx CxSAST」ではOWASP Top 10 2017の検査を行うことが可能です。 実際に“OWASP Top 10 2017のA2認証の不備”の脆弱性が発生するソースコードをCheckmarx CxSASTが検査して脆弱性箇所を指摘。Checkmarx CxSASTが提示する脆弱性の原因と対策方法・説明 を参考に修正を行っていく実例を紹介します。