AmxSec — JavaScript学習向け静的解析&攻撃シミュレーション
2026/3/25
AmxSecは、JavaScriptコードの実際の脆弱性を検出し、攻撃者がどのようにそれを悪用するかをシミュレートし、さらに安全でないプルリクエストを自動的にブロックする学習向けの静的解析ツールです。ターゲットとして用意された500行程度の意図的に脆弱なeコマースAPIは、実運用に見えるコードの中に脆弱性を埋め込むことで、実践的な発見・修正訓練を可能にします。GitHub統合によるPRブロック機能や攻撃シミュレーションにより、コードレビューと教育を橋渡しします(約300字)。