結論¶
EDB*Plusユーザーガイド
Copyright©2007-2020EnterpriseDBCorporation。全著作権所有。
EnterpriseDB®Corporation34CrosbyDrive、Suite201、Bedford、MA01730、USA
電話番号+17813573390
F+19784671307E
www.enterprisedb.com
EDBは、EDB製品が存在する場合、ログオンUIの設計、コーディングのベストプラクティスの確立、レビュー、および検証を行います。EDBは、追加の入力コンポーネントについても同じアプローチに従いますが、製品の性質上、制限付きの検証が可能な信頼できるユーザーが入力および送信するフリーフォームSQL、WMI、またはその他の文字列を受け入れることが必要になる場合があります。このような場合、ユーザーが誤った入力や危険な入力をするのを防ぐことはできません。
EDBは、将来的に認証済みの信頼できるユーザーからのフリーフォームSQL、WMI、またはその他の潜在的に危険な入力を受け入れる製品に機能を追加する権利を留保しますが、そのようなすべての機能が可能な限り最小限のリスクを提供するように設計およびテストされるようにします。可能、スーパーユーザーまたは同等の権限が必要です。
EDBは、すべての潜在的な脅威を予測できること、または予測できることを保証するものではありません。したがって、私たちのプロセスでは、すべての潜在的な脆弱性が対処または検討されたことを完全に保証できません。