fortify

1熱

2答えて

静的コード解析で.csファイルのHP Fortifyを使用

こんにちは私はFortifyスキャニングウィザードを使用して、ビルドされていないC＃リポジトリをスキャンしようとしていますが、ビルドできません。それはFortifyがcsファイルを拾っていないように思えます/それらを見つけることさえできません。 の場合は、C＃プロジェクトでのみFortifyを使用できます。1.コンパイルして.pdbファイルを作成できます。または 2.ビジュアルスタジオでforti

c# fortify 2017-01-13

---

2熱

2答えて

シリアル化できないオブジェクトをHttpSession属性として保存するのは良いですか？

私はfortify Webアプリケーションを使用していますが、addToSession()メソッドには、HttpSession属性として直列化不可能なオブジェクトが格納されているため、アプリケーションの信頼性が損なわれる可能性があります。 public class DataGlob { String globName; String globValue; publi

java java-ee serializable httpsession fortify 2017-01-18

---

2熱

2答えて

FortifyはPython、Scala、Apache Sparkをサポートしていますか？

FortifyはPython、Scala、Apache Sparkをサポートしていますか？ Fortifyを使用してこれらのコードをスキャンする方法をサポートしている場合 Fortifyを使用してC++コードをスキャンするコンパイラが必要です。これは、Microsoft Visual Studioを使用して行うことができます。 同様に、Python、Scala、およびSparkコードをスキャンする

python scala apache-spark fortify 2017-01-20

---

1熱

1答えて

FortifyでSQLインジェクションを扱うための許可されたアプローチ

私はドロップダウンメニューを実装するための次のコードを持っています。ユーザが2つの値を選択し、そして、入力に基づいて、クエリがユーザに示されるべき関連する列を選択：今 String sql = "SELECT :first, :second from <table>"; sql = sql.replace(":first", <first_user_input>); sql = sql.rep

sql-injection fortify whitelist 2016-12-09

---

0熱

1答えて

スキャンSVNフォルダ

私は私が毎日SVNサーバー上の特定のフォルダをスキャンにHP静的コード解析ためスケジュールを作成する必要がある状況があります。可能であればセットアップ方法は？

svn code-analysis fortify 2016-12-09

---

0熱

2答えて

強化スキャンでエラーが報告された場合、Mavenビルドに失敗する可能性があります

私はMavenプロジェクトを持っています。私はFortifyスキャンを実行してpdfレポートを生成しました。私は今、これをMavenビルドの一部として統合しようとしており、依存関係がその仕事をしなければならないので、適切なjarを追加することを前提としています。 私の質問は、 それは、すべてのコードが細かい場合でも、ビルドを失敗させることができる が、Fortifyには、エラーを発生報告しています

java eclipse maven build fortify 2016-12-15

---

1熱

1答えて

Fortifyは問題は、私は以下のような応答を作成していたWebブラウザ

に未検証のデータを送信しますブラウザが悪質なコードを実行しています。 どうすればいいですか？

java jersey fortify 2016-12-22

---

0熱

1答えて

パス操作ソリューション？

一般的に「Path Manipulation」の問題が分析ソフトウェアから発生する場合は、ユーザーが自分の希望する経路を選択できないようにするための唯一の解決策と思われます。 私はこれらの攻撃から保護するためにいくつかの検証を行うこの簡単な方法を生成しました。 private const string directory = "Windows"; private static readonly

c# filepath fortify 2016-12-28

---

2熱

1答えて

fortifyによって与えられたパス操作エラーを修正するには？

I have path Manipulation problem in addAttachment. ByteArrayOutputStream baos = new ByteArrayOutputStream(); hssWorkBook.write(baos); byte[] bytes = baos.toByteArray(); DataSource ds = new ByteAr

email-attachments fortify 2016-11-25

---

1熱

1答えて

あなたはこんにちは、私はその中でDevOpsチームに取り組んでいますFortifyは静的コードアナライザバージョン16.11以降が

をインストールしておく必要があります私はそのために私のプロジェクトではFortify機能を設定したいのです私はFortifyは実装 について、以下のURLを以下のいenter link description here 後、マイVSTSアカウントでHPEセキュリティFortifyはVSTSの拡張機能をインストールして、ビルド定義ではFortify静的コード分析評価」のタスクを追加し、ドキュメントに

visual-studio-2015 fortify vsts-build vsts-build-task 2016-11-28

---