結論¶

Postgres Enterprise Manager入門ガイド

EnterpriseDB®Corporation 34 Crosby Drive、Suite 201、Bedford、MA 01730、USA

T +1 781 357 3390 F +1 978 467 1307 E info@enterprisedb.com www.enterprisedb.com

EDBは、Postgres Enterprise Managerが存在する場合、ログオンUIの設計、コーディングのベストプラクティスの確立、レビュー、入力検証を検証します。 EDBは追加の入力コンポーネントに対して同じアプローチに従いますが、製品の性質上、限定された検証が可能な信頼できるユーザーによって入力および送信されるフリーフォームSQL、WMIまたはその他の文字列を受け入れる必要がある場合があります。このような場合、ユーザーが誤った入力やその他の危険な入力を防ぐことはできません。
EDBは、将来、認証された信頼できるユーザーからのフリーフォームSQL、WMIまたはその他の潜在的に危険な入力を受け入れる製品に機能を追加する権利を留保しますが、そのような機能はすべて、可能な限り最小のリスクを提供するように設計およびテストされます可能であれば、スーパーユーザーまたは同等の特権が必要です。
EDBは、すべての潜在的な脅威を予測できることを保証しません。したがって、すべての潜在的な脆弱性が対処または検討されたことをプロセスが完全に保証することはできません。