Application Security capabilities support

指定されたトレーサーバージョンに対して、Python ライブラリでサポートされるアプリケーションセキュリティ機能は以下のとおりです:

注: Threat Protection では、リモート構成を有効にする必要があり、これは記載のトレーサーの最小バージョンに含まれています。

サポートされるデプロイメントタイプ

言語とフレームワークの互換性

サポート対象の Python バージョン

The Python Application Security Client library follows a versioning policy that specifies the support level for the different versions of the library and Python runtime.

2 つのリリースブランチに対応しています。

また、このライブラリは以下のランタイムをサポートしています。

Web フレームワークの互換性

• 攻撃元の HTTP リクエストの詳細
• HTTP リクエスト用のタグ (ステータスコード、メソッドなど)
• アプリケーション内の攻撃フローを確認するための分散型トレーシング

アプリケーションセキュリティ機能に関する注意事項

• Software Composition Analysis はすべてのフレームワークでサポートされます。

サポートされているフレームワーク

Flask では、クエリ文字列のサポートはありません。

データストアの互換性

データストアのトレーシングでは以下の確認が可能です

• リクエストの応答タイミング
• クエリ情報 (サニタイジングされたクエリ文字列など)
• エラーとスタックトレースの取得

アプリケーションセキュリティ機能に関する注意事項

• Software Composition Analysis はすべてのフレームワークでサポートされます。
• Threat Protection は HTTP リクエスト (input) レイヤーでも機能するため、下表に掲載されていなくても、デフォルトですべてのデータベースで機能します。

Python ライブラリはデータベース API 仕様をサポートしており、すべての汎用 SQL データベースをサポートしています。これには SQLite、Mysql、Postgres、MariaDB などのデータベースが含まれます。

User Authentication Frameworks の互換性

User Authentication Frameworks へのインテグレーションは以下を提供します。

• ユーザー ID を含むユーザーログインイベント
• ユーザーログインイベントのアカウント乗っ取り検出モニタリング