xerj-org

PHPなどのコードから危険な関数の呼び出しを列挙し、抽出漏れを照合するスキルです。入力経路や防御策を調べ、危険度と判定を検索可能な監査台帳にまとめます。

• PHPアプリやWordPressの監査
• 危険な関数の抽出漏れを確認したいとき
• 外部入力から危険な処理への経路調査

参考ライブラリのソースをローカルで検索できる形に整え、実装前に必要なコードを取り出すスキルです。不慣れなAPIの仕様確認やアルゴリズム移植を支援します。

• 不慣れなAPIの動作を確認したいとき
• 参考実装からのアルゴリズム移植
• 同じエラーで試行が続くとき