質問: とくに注意したい、主要な脆弱性は?
回答: 下記の11項目は、実際に攻撃にあった脆弱性のうちの約90%を占めています*。 ・sqlインジェクション ・クロスサイトスクリプティング(xss) ・リモートファイルインクルージョン ・コマンドインジェクション ・ディレクトリトラバーサル ・ブラインドsqlインジェクション ・安全でないデシリアライゼーション ・xml外部実体攻撃 ・httpヘッダインジェクション ・ssrf脆弱性・非公開ファイル検査 *2019年7月にクラウド型waf「scutum」で観測された攻撃リクエストを元に算出