本記事は、.NET環境におけるIAST（対話型アプリケーションセキュリティテスト）ツールの技術的なアーキテクチャと実装原理を解説しています

本記事は、.NET環境におけるIAST（対話型アプリケーションセキュリティテスト）ツールの技術的なアーキテクチャと実装原理を解説しています。CLRプロファイリングAPIを用いたエージェントの注入方法から、汚染伝播エンジンの設計、Sink検出、およびルールエンジンによる脆弱性判定までの仕組みを詳細に説明しています。具体的にどのようにして実行時にデータフローグラフを構築し、脆弱性を特定するかというエンジニアリング視点の内容となっています。