アプリケーションセキュリティ機能

指定されたトレーサーバージョンに対して、Node.js ライブラリでサポートされるアプリケーションセキュリティ機能は以下のとおりです:

Node.js でサポートされるすべてのアプリケーションセキュリティ機能を利用するための最小トレーサーバージョンは 4.30.0 です。

注:

• Threat Protection では、リモート構成を有効にする必要があり、これは記載のトレーサーの最小バージョンに含まれています。

サポートされるデプロイメントタイプ

言語とフレームワークの互換性

Node.js のバージョンサポート

Node.js プロジェクトが LTS のメジャーリリースラインのサポートを終了すると (EOL になると)、次のメジャーバージョンの dd-trace でそのサポートが停止されます。 dd-trace ライブラリの最後のメジャーサポートリリースラインは、メンテナンスモードベースで、少なくともあと 1 年間はその EOL バージョンの Node.js をサポートします。

いくつかの問題は dd-trace で解決できず、代わりに Node.js で解決しなければなりません。このような場合、問題のある Node.js のリリースが EOL であれば、EOL ではない別のリリースに移行しなければ問題を解決することは不可能です。 Datadog は、LTS でない Node.js のメジャーリリースライン (奇数バージョン) に対する特定のサポートを提供するために、dd-trace の新しいリリースを作成することはありません。

最高のサポートレベルを得るためには、常に最新の LTS リリースの Node.js と、最新のメジャーバージョンの dd-trace を実行します。Node.js のどのリリースラインを使用する場合でも、最新のセキュリティ修正を確実に行うために、そのリリースラインの最新バージョンの Node.js を使用します。

Node.js のリリースについては、Node.js の公式ドキュメントを参照してください。

オペレーティングシステム対応

The following operating systems are officially supported by dd-trace. Any operating system not listed is still likely to work, but with some features missing, for example application security capabilities, profiling, and runtime metrics. Generally speaking, operating systems that are actively maintained at the time of initial release for a major version are supported.

Web フレームワークの互換性

• 攻撃元の HTTP リクエストの詳細
• HTTP リクエスト用のタグ (ステータスコード、メソッドなど)
• アプリケーション内の攻撃フローを確認するための分散型トレーシング

アプリケーションセキュリティ機能に関する注意事項

• Software Composition Analysis はすべてのフレームワークでサポートされます。
• フレームワークが下記に記載されていない場合でも、Code Security は、弱い暗号 (Weak Cipher)、弱いハッシュ (Weak Hashing)、安全でないクッキー (Insecure Cookie)、HttpOnly フラグのないクッキー、SameSite フラグのないクッキーの脆弱性を検出します。

ネットワーキングフレームワークの互換性

ネットワーキングのトレーシングでは以下の確認が可能です

• アプリケーションの分散型トレーシング
• リクエストベースのブロッキング

アプリケーションセキュリティ機能に関する注意事項

• Software Composition Analysis はすべてのフレームワークでサポートされます。

データストアの互換性

データストアのトレーシングでは以下の確認が可能です

• リクエストの応答タイミング
• クエリ情報 (サニタイジングされたクエリ文字列など)
• エラーとスタックトレースの取得

アプリケーションセキュリティ機能に関する注意事項

• Software Composition Analysis はすべてのフレームワークでサポートされます。
• Threat Protection は HTTP リクエスト (input) レイヤーでも機能するため、下表に掲載されていなくても、デフォルトですべてのデータベースで機能します。

User Authentication Frameworks の互換性

User Authentication Frameworks へのインテグレーションは以下を提供します。

• ユーザー ID を含むユーザーログインイベント
• ユーザーログインイベントを監視するアカウント乗っ取り検出