tomcat - バイト コード インジェクション Java の回避

Question

現在、javassist を使用して、アプリケーションサーバーの実行時にバイトコードを操作しています。メソッドを作成したり、プロトタイプを変更したり、追加のメンバー変数を作成したりしていません。実行時のバイトコード操作をブロックするセキュリティ ポリシーやその他の方法はありますか。

Answer 1

ユーザーは、自分のマシンで実行するコードを最終的に制御できます。サーバー上で変更されたバージョンのコードを他のユーザーに実行させたくない場合は、サーバーへのアクセスを許可しないでください。