fortify

1熱

1答えて

Fortifyを使用して特定のjarファイルに関連付けられたArtifactoryのプロジェクトのリストを確認してください

.jarというファイルのさまざまなバージョンを持ついくつかのプロジェクトでArtifactoryがあります。私は.jarファイルの特定のバージョン内の脆弱性を識別するためにFortifyを使用することができますどのように、v1.2.1は言います。これに加えて、いくつかの最新バージョンがあります。 v1.2.1以来は内部Fortifyを使用して、このv1.2.1.jarファイルを使用するプロジ

2熱

4答えて

マス課題を解決する方法：

私は医師を見つけるための以下の2つのメソッド（コンテキストが変更された）を持つコントローラクラスを持っています。一括割り当て：両方のメソッドでエラーが不正なバインダー構成（APIの不正使用、構造）。 @Controller @RequestMapping(value = "/findDocSearch") public class Controller { @Autowired

-1熱

1答えて

EclipseでMavenプロジェクトをFortifyでスキャンする

EclipseでFortifyプラグインを設定しましたが、MavenプロジェクトではなくJavaプロジェクトをスキャンします。私はすでに他の答えを見てきましたが、うまくいきませんでした。 C:\Program Files\HP_Fortify\HP_Fortify_SCA_and_Apps_16.11\plugins\maven私は管理アクセス権と1つの読み込みファイルを必要とするためアクセスでき

0熱

1答えて

mingwでFortify sourceanalyzerを使用

私はcygwinでmingwを使用してc/C++コードをコンパイルします。私は静的解析のためにsourceanalyzerツールを強化することを知りました。努力とお金を入れる前に、cygwinと一緒にmingwをサポートしているかどうかを知りたいですか？誰かがこの方法でそれを使用している場合は、あなたの学習を共有してください。

1熱

3答えて

HP Fortify偽陽性のハードコーディングされたパスワード - Java

HP Fortify SCAがプロブレムの解決策を見つけ出すのに問題があります。それは報告問題は、次のとおりです。ハードコードパスワードがが簡単に改善することができないような方法でシステムのセキュリティを損なう可能性があります。コードは次のようになります。 @Configuration public class MySpringConfig { private final S

0熱

1答えて

異なるpl/sqlファイルで強化スキャンを実行する方法

C＃コードからSQLとOracleのファイルに対する強化スキャンを実行しようとしています。 .pls、.pkb & .ddlなどの拡張子を持つさまざまなoracleスクリプトファイルを含むフォルダがあります。以下は、すべてのファイルをスキャンするためのコマンドです。のCommand1：sourceanalyzer -b test –clean コマンド2： A）sourceanalyzer -

-2熱

2答えて

FortifyにVS2017プラグインがありますか？

私はfortifyをインストールすると、VS2015プラグイン以上のオプションしか表示されません。 VS2017プラグインは今のところ入手できますか？私のバージョンはHPE_Security_Fortify_SCA_and_Apps_16.20_windows_x64.exeです。新しいバージョンがあるかもしれませんが、わかりません。

0熱

1答えて

なぜBIRTReportGeneratorは私のソースファイルを見つけることができませんか？

SCAユーザーガイドに記載されているBIRTReportGeneratorを使用して要塞レポートを作成しようとしています。スキャンは正常に動作し、fprファイルを生成しますが、レポートジェネレータを実行すると、次のエラーが発生します。 FPR source file not found or not readable. ここに私が使用しているコマンドがあります。これらはユーザガイドから切り取ら