owasp

    5熱

    1答えて

    MessageDigest.reset（）を使用する前にそれを呼び出す必要がありますか？

    質問は簡単です：JavaクラスMessageDigestでいつreset（）関数を呼び出す必要がありますか？ 質問は主にコードサンプルでは、​​彼らはOWASP reference、から来ている： MessageDigest digest = MessageDigest.getInstance("SHA-1"); digest.reset(); digest.update(sa
    java hash cryptography owasp 2011-09-25

    5熱

    3答えて

    プロジェクト内のjava.sql.Statementの使用を防止する方法を探しています

    私たちのチームはOWASPのガイドラインをよりよく遵守したいと考えており、その1つはSQLインジェクション攻撃の防止です。これを容易にするために、コードベースでjava.sql.Statementの使用状況を自動的にチェックする方法を探していたので、フラグを付けてPreparedStatementに変更しました。 ビルドプロセスはMavenに基づいており、プロジェクトでアナリティクスを実行するため
    java sonarqube owasp 2012-01-16

    2熱

    1答えて

    PHPを使用してXSSを軽減するOWASPのルール5を実装する方法

    OWASP Rule 5 これが意味するものとPHPで実装する方法を正確に説明してもらえますか？ 完全または相対URLをURLエンコードでエンコードしないでください。信頼できない入力はHREF、SRCまたはその他のURLベースの属性に配置されることを意図している場合、予想外のプロトコル、特にJavascriptのリンクを指していないことを確認するために検証する必要があります。 URLは、他のデータ
    php javascript xss owasp 2012-04-26

    10熱

    2答えて

    XSSを防ぐためにHTMLエンティティをエスケープする

    ユーザ入力があります。私のコードの中で、私は次のようにエスケープされて歌うことを確認してください：私が読ん & -> & < -> < > -> > OWASPでは、エスケープするために多くの文字があること。属性について 私はエスケープの別の種類の操作を行います。すべての属性が「で囲まれていることを、保証されている & -> & " -> " を
    java html escaping xss owasp 2012-01-18

    1熱

    2答えて

    OWASP TOP10 - ＃10未検証のリダイレクトとフォワード

    私はオープンリダイレクトについてOWASP PAGEとGoogle blog articleを含め、このトピックへの記事の多くを読む... 私もopen redirects here on stack overflowにこの質問を見つけましたが、それは別のもの です なぜ私はリダイレクトしてはいけないのか知っています...これは私にとって完全に意味をなさないものです。 しかし、私が実際に理解してい
    security redirect hyperlink forwarding owasp 2012-03-11

    -1熱

    2答えて

    ウェブサイトから電子メールアドレスを削除する

    私はjsp pageです。これはemailaddresses.jspです。私はいくつかの人のメールアドレスを書いています。ユーザーが連絡を取りたい場合、そのメールアドレスを使用することができます。formはありません。actionを使用していません。しかし、私がセキュリティスキャンをしたとき、それはRemove e-mail addresses from the websiteに伝えています。これ
    security email jsp owasp 2012-03-13

    3熱

    2答えて

    OWASP ESAPI - JavaEncryptorがクラスパスに/いない見つけることができない - しかしESAPIは、他の機能に

    を働いている私はすでにproblems with the esapiがあったが、最後にそれが働いていた... 私は私のpom.xmlにOWASP ESAPIを含ま String clean = ESAPI.encoder().canonicalize("someString"); ：この <!-- ESAPI Version 2.0.1 --> <dependency> <grou
    maven dependencies java-ee-6 owasp esapi 2012-03-14

    0熱

    2答えて

    Fortify Insecureリダイレクト...あなた自身にリダイレクトしますか？

    私はFortify Source Analyzer v3.1をスキャンするASP.NET Webアプリケーションプロジェクトを持っています。 Webプロジェクトには、自分自身にリダイレクトする場合があるASPXが含まれています。 コードは： Response.Redirect(Request.Url.ToString()); フォーティファイはOWASP A10およびCWE/SANS ID 6
    asp.net owasp fortify 2011-10-20

    1熱

    1答えて

    ASP.NetでCSRFガードを実装する方法

    私のコード（asp.net）にCSRF（Cross Site Request Forgery）ガードを実装する必要があります。 私はOWASPからライブラリを入手しましたが、ドキュメントを提供していないため、実装するのは苦労です。誰か私にcsrfガードを実装する簡単な方法を提供することができます。ネット、またはOWASPライブラリを正しく構成しますか？ おかげ -Chandan
    asp.net security csrf owasp 2011-12-14

    5熱

    5答えて

    Javaセキュリティテスト

    自動セキュリティテストはJavaにありますか？もしそうなら、どのように実装されていますか？既知のサーバの脆弱性を悪用しようとしたJUnitテストだけであるか、セキュリティ中心のテストフレームワークですか？ 私はこのOWASP Security Testing Frameworkにも興味がありますが、彼らが古典的な意味で「フレームワーク」を使用しているかどうかを知ることはできません。 （自動セキュリ
    java security unit-testing owasp 2011-09-21
最新の質問