esapi

0熱

1答えて

Checkmarx、LDAP-InjectionおよびESAPI.encodeForLDAP

この文は、Checkmarxが正当にLDAP_Injectionとしてフラグを立てます。 ESAPI-エンコーダ付き String filter = "(&(objectclass=accessGroup)(member=cn=*)(dsApplicationName=" + application + "))"; 、私はこの問題を解決することを期待する： String saneApplica

java ldap esapi checkmarx 2017-10-10

---

0熱

2答えて

OWASPを使用したJavaのクロスサイトスクリプティングの脆弱性を修正しました。

私はOWASPを初めて使用しているので、以下のケースでOWASPを使用して入力をサニタイズする方法を理解できますか？あなたがサニタイズするOSのライブラリを使用することができ Enumeration<String> EnumHeader = request.getHeaderNames(); Map<String, String[]> pMap = request.getParameterMap(

java xss esapi 2017-08-24

---

0熱

1答えて

log4j2を使用しているときにログに記録されたデータをサニタイズする方法はありますか？

渡された入力をサニタイズするために、現在log4j2を使用して書き込まれているログを検証する必要があります。 ESAPI APIには、渡された入力をサニタイズするオプションがあります。 私の質問は、どのように私がESAPIをロギング方法で使用できるかわかりません。 ログに記録されているテキストを透過的にフィルタリングおよびサニタイズするためのメソッドにログインするときに追加する必要があるフィルタや

filter log4j2 interceptor esapi 2017-12-05

---

2熱

3答えて

ClasscastException - org.apache.log4j.Loggerをorg.owasp.esapi.Loggerにキャストできません - log4j to log4j2

私はlog4jをlog4j2にアップグレードしています。そのプロセスでは、Loggerクラスのキャスト例外が発生しています。以下はエラーです。 Caused by: java.lang.ClassCastException: org.apache.log4j.Logger cannot be cast to org.owasp.esapi.Logger at org.owasp.esap

logging jboss7.x log4j2 esapi 2017-07-13

---

0熱

1答えて

JavaでESAPIエンコーダを使用する

次のコードは、fortifyでクロスサイトスクリプティングの問題を示しています。どのように私はそれを用いESAPIに @POST @PATH public EmployeeResponse getFilteredEmployees(EmployeeRequest req, @HeaderParam("user") String user) { if(user == null) us

java rest xss esapi 2017-05-31

---

0熱

1答えて

デプロイメント環境にアクセスできないESAPI構成プロパティを判別しますか？

私たちは最近、Java SpringアプリケーションでVeracodeスキャンを初めて実行し、多くのセキュリティ上の欠陥を発見しました。多くの場合、ESAPIを介してユーザー入力をエンコードすることが最も良い解決策でした。 この場合、「ユーザー入力」は、たとえばクッキーに由来するGUIDを意味しますが、Veracodeはクッキーが改ざんされて、クッキーの内容を消毒する必要があることを認識しています

java spring maven configuration esapi 2017-06-02

---

0熱

1答えて

Java ESAPIの実装

owss ESAPIインターフェイスのxss保護に関する質問がありました。簡単で短く保つために、私はfortifyを使用してソースコードのレビューを行っています。 アプリケーションはESAPIを実装し、ESAPI.encoder（）を呼び出して正規化（ユーザー入力）し、それ以上の検証は行わず、出力を出力します。これはまだxssに対して脆弱ですか PS：反射点はhtml要素の中にあります。 私は、ス

filter xss owasp esapi 2017-12-21

---

0熱

1答えて

OWASP ESAPI SecurityWrapperフィルタがTomcatにデプロイされたWebアプリケーションに読み込まれない - 例外ClassNotFound例外

私は、Java WebアプリケーションにESAPIを統合しています。私はまた私のpom.xmlにESAPIの依存関係を追加したESAPI documentation <filter> <filter-name>SecurityWrapperDefault</filter-name> <filter-class>org.owasp.filters.SecurityWrapper<

java spring maven owasp esapi 2017-06-06

---

0熱

2答えて

私はクロスサイトスクリプティングを取得しています：Beanクラスへのstruts呼び出しの検証が不適切

HP Fortifyでアプリケーションをスキャンして、クロスサイトスクリプティングの問題を確認しました。私はESAPIライブラリを使用しています。私はStrutsアプリケーションでこの発見を得ています。 <%@ taglib prefix="s" uri="/struts-tags" %> <form method='post' name='<s:property value='tableBea

jsp struts2 xss fortify esapi 2017-03-20

---