Snyk Top 10：知っておくべき脆弱性

ディレクトリトラバーサル（パストラバーサルとも呼ばれます）攻撃は、許可されたフォルダーの外部に保存されているファイルやディレクトリへのアクセスを試みます。

クロスサイトスクリプティング（XSS）は、信頼されたWebサイトに悪意のあるスクリプトを埋め込むために、インジェクションを利用する攻撃手法です。

認証情報がコードに直接記述されていると、ソースコードにアクセスできる人なら誰でもその認証情報を利用できてしまいます

DoS攻撃は、標的に大量のリクエストを送りつけて処理能力を超過させ、ネットワークやサーバーへのアクセスを停止させます。

RCE攻撃は、攻撃者が本来アクセスできないはずのリモートシステムからコマンドを実行できる場合に発生し、マルウェアやエクスプロイトなどにつながります。

アプリケーションが、デシリアライズ後のデータが有効であることを十分に検証せずに信頼できないデータをデシリアライズすると、攻撃者が実行の状態やフローを制御できる可能性があります。