ASM の機能

Node.js ライブラリでは、指定されたトレーサーのバージョンで、以下の ASM 機能がサポートされています。

Node.js でサポートされるすべての ASM 機能を得るためのトレーサーの最小バージョンは 3.19.0 です。

注:

• Threat Protection では、リモート構成を有効にする必要があり、これは記載のトレーサーの最小バージョンに含まれています。

サポートされるデプロイメントタイプ

言語とフレームワークの互換性

Node.js のバージョンサポート

Node.js プロジェクトが LTS のメジャーリリースラインのサポートを終了すると (End of Life になると)、次のメジャーバージョンの dd-trace でそのサポートが停止されます。 dd-trace ライブラリの最後のメジャーサポートリリースラインは、メンテナンスモードベースで、少なくともあと 1 年間はその EOL バージョンの Node.js をサポートします。

いくつかの問題は dd-trace で解決できず、代わりに Node.js で解決しなければなりません。このような場合、問題のある Node.js のリリースが EOL であれば、EOL ではない別のリリースに移行しなければ問題を解決することは不可能です。 Datadog は、LTS でない Node.js のメジャーリリースライン (奇数バージョン) に対する特定のサポートを提供するために、dd-trace の新しいリリースを作成することはありません。

最高のサポートレベルを得るためには、常に最新の LTS リリースの Node.js と、最新のメジャーバージョンの dd-trace を実行します。Node.js のどのリリースラインを使用する場合でも、最新のセキュリティ修正を確実に行うために、そのリリースラインの最新バージョンの Node.js を使用します。

Node.js のリリースについては、Node.js の公式ドキュメントを参照してください。

オペレーティングシステム対応

以下のオペレーティングシステムが dd-trace によって公式にサポートされています。リストにないオペレーティングシステムも動作する可能性はありますが、例えば ASM やプロファイリング、ランタイムメトリクスなど、いくつかの機能が欠けています。一般的には、メジャーバージョンの最初のリリース時に活発にメンテナンスされているオペレーティングシステムがサポートされます。

Web フレームワークの互換性

• 攻撃元の HTTP リクエストの詳細
• HTTP リクエスト用のタグ (ステータスコード、メソッドなど)
• アプリケーション内の攻撃フローを確認するための分散トレーシング

ASM の機能に関する備考

• Vulnerability Management for OSS はすべてのフレームワークでサポートされています
• お使いのフレームワークが以下にリストされていない場合でも、Vulnerability Management for Code は Weak Cipher、Weak Hashing、Insecure Cookie、Cookie without HttpOnly Flag、Cookie without SameSite Flag の脆弱性は検知します。

ネットワーキングフレームワークの互換性

ネットワーキングのトレーシングでは以下の確認が可能です

• アプリケーションの分散トレーシング
• リクエストベースのブロッキング

ASM の機能に関する備考

• Vulnerability Management for OSS はすべてのフレームワークでサポートされています

データストアの互換性

データストアのトレーシングでは以下の確認が可能です

• リクエストの応答タイミング
• クエリ情報 (サニタイジングされたクエリ文字列など)
• エラーとスタックトレースの取得

ASM の機能に関する備考

• Vulnerability Management for OSS はすべてのフレームワークでサポートされています
• 脅威保護 は HTTP リクエスト (input) レイヤーでも機能するため、下表に掲載されていなくても、デフォルトですべてのデータベースで機能します。