fortify

0熱

1答えて

警告の取得 "Javaシンボルへの次の参照を解決できませんでした。" Fortify mavenプラグインを実行しているとき

私はsca-maven-pluginを使用してマルチモジュールのmavenプロジェクトをスキャンしています。残念ながら翻訳を実行中に次の警告が表示されました [警告]：Java関数への参照は、に解決できませんでした。これらの関数は、が見つからなかったクラスの一部であるか、関数の宣言に対して指定された関数の呼び出しサイトで型エラーが発生する可能性があります。 Java ソースコードをJavaコ

0熱

1答えて

トリック/回避策HP Fortify LDAP注入の検索

ユーザーがLDAPフィルタに入力した文字列を使用する必要があるLDAP呼び出しを行っています。文字列から英数字以外の文字をすべて削除してデータを消毒しました。 public static String alphanumericOnly(String input) { return input == null ? "" : input.replaceAll("\\W|_", ""); }

5熱

2答えて

.NETのFortify Json注入

私はNewtonsoft.Jsonをjsonの文字列を逆シリアル化するために使用していますが、私は未検証のjsonを使用していると不平を言っています。私はその後、Newtonsoft.Json.Schemaを使用して、チェックを追加しましたが、それは今でJSON文字列を検証する方法についてさらに var schema = JsonSchema.Parse(JsonConvert.Serialize

1熱

1答えて

Fortify監査ワークベンチ

監査結果を強化するために監査ワークベンチで監査された.fprファイルをpdfに変換すると、各カテゴリの下に1つのissueのコメントのみがpdfファイルに存在します。どのような根拠に基づいて、どの問題のコメントをPDFで印刷するかを選択するツールですか？助けてください。事前に感謝

2熱

1答えて

HP Fortify - マス割り当て

HP fortify scanは、コントローラー内のほとんどのアクションメソッドについて、質量割り当て：安全でないバインダー設定（API濫用、構造）というメッセージを表示します。以下に、アクションメソッドの例を示します。 <HttpPost> Function Edit(model as GridViewModel) Dim manager as new Managers manager.E

0熱

1答えて

maven - Jenkins経由でFortifyを実行中に「プレフィックスにプラグインが見つかりません」エラー

[ERROR]現在のプロジェクトとプラグイングループ[org.apache.maven.plugins、org.codehaus内の接頭辞 'fortify'のプラグインが見つかりません.mojo]リポジトリ[ローカルから入手可能：settings.xml内pluginGroupを追加する（C \ Users \ユーザー.m2 \リポジトリ）、中央（https://repo.maven.apach

0熱

1答えて

SCAソースアナライザーからJavaコード行を隠すにはどうしたらいいですか？

私はsourceanalyzerレポートで誤検出を示しているプロジェクトを持っています。たとえば、PASSWORD_DIALOG_TAGという静的変数を使用すると、ハードコードされたパスワードとして報告されます。私はこのラインを隠すことができる、または私の要塞レポートでこの特定の警告を抑制することができるようにしたいと思います。注意していただきたいのは、ハードコードされたパスワードの警告をすべて抑

1熱

1答えて

どのようにソフトウェアセキュリティセンターを強化して監査ワークベンチを探索するのですか？

ソフトウェアセキュリティセンターから強化監査ワークベンチを探るにはどうすればよいですか？監査ワークベンチのようにSSCで監査機能を使用することはできますか？

0熱

1答えて

C＃コードをスキャンするようにfortifyを設定するにはどうすればよいですか？

HP Fortifyを使用すると、私はjavaとCのコードファイルをスキャンできますが、C＃のファイルはスキャンされません。誰がこれの理由が分かっていますか？そこにC＃ファイルをスキャンするような設定がありますか？助けてください。

-1熱

1答えて

メソッドRetrieveTableDisplay（）は、信頼できないソースからの入力を使用して構築されたSQLクエリを呼び出します。

RetrieveTableDisplay()メソッドは、信頼できないソースからの入力を使用して構築されたSQLクエリを呼び出します。この呼び出しは、攻撃者が文の意味を変更したり、任意のSQLコマンドを実行したりする可能性があります。 string sql = SqlHelper.GetSqlString(Constants.RetrieveTableDisplay) + tableNam