veracode

1熱

1答えて

Veracodeは、C＃のパブリック文字列プロパティの "技術固有の入力検証問題（CWE ID 100）"をスローします。

VeracodeはC＃のパブリック文字列プロパティの "技術固有の入力検証問題（CWE ID 100）"をスローします。 これは私がすでに試したフォーマットであり、すべて同じ欠陥があります。 オプション：1 public string MyProperty { get; set; } オプション：2 private string _myProperty; public string

c# veracode 2017-05-31

---

1熱

1答えて

CWE-326 on FIPS準拠AES256

なぜVeracodeは次のFIPS準拠のC＃にフラグを付けますか？ var cipher = new AesCng() { BlockSize = 128, KeySize = 256, Mode = CipherMode.CBC, Padding = PaddingMode.PKCS7 };

c# veracode 2017-09-13

---

-1熱

2答えて

Veracodeの脆弱性暗号の問題

私はVeracodeが指摘している暗号のセキュリティの問題に直面しています。親切に以下をチェックし、これから私を助けてください。 System.Security.Cryptography.MD5CryptoServiceProvider crypthandler = new System.Security.Cryptography.MD5CryptoServiceProvider();

c# veracode 2017-02-27

---

0熱

1答えて

VerramodeのようにScramSha1Authenticatorで強力なアルゴリズムを使用しますか？

Mongo DB javaドライバ3.4.1 jarを使用しています。我々はのVeraCodeのテストをしたとき、私たちは、ことがわかった： ScramSha1Authenticator.java何215が壊れたり危険な暗号アルゴリズムを使用していない行 は、いずれかが、このための解決/回避策を知っていますか？ 重要な問題であるため、運用に移る前に問題に取り組まなければなりません。

java mongodb sha veracode 2017-04-18

---

0熱

1答えて

XXE：XDocumentを使用したXML外部エンティティリファレンスの不適切な制限

したがって、アプリケーションでセキュリティスキャンを実行すると問題が発生しています。 It turns out that I am failing to protect against XXE。ここ は、問題のあるコードを示す短い抜粋です： static void Main() { string inp = Console.ReadLine(); strin

c# xml linq-to-xml veracode xxe 2017-09-19

---

1熱

1答えて

JenkinsにVeracodeの結果を表示するプラグインはありますか？

私たちは現在Jenkinsでビルドした後、Veracodeスキャンを実行しています。これらのスキャンの結果を表示する方法を見つけることができず、私たちのチームはJenkinsで優れたスナップショットのビューを取得できました。理想的には、High脆弱性、中脆弱性などの統計情報を表示したいと考えています。少なくとも、ログインしているユーザーにレポートのアーティファクトとしてレポートをダウンロードさせる

jenkins build veracode 2017-04-27

---

2熱

1答えて

Veracodeの「不適切なリソースのシャットダウンまたは解放」エラー、なぜですか？

このコードで何が問題になっていますか？さらに、私はそれをどのように修正するのですか？ public class BodyStreamMiddleware { private readonly RequestDelegate _next; public BodyStreamMiddleware(RequestDelegate next) { _next = next; }

c# .net-core veracode 2017-11-13

---

0熱

1答えて

VeraCode - name（）へのこの呼び出しにクロスサイトスクリプティング（XSS）の脆弱性が含まれています

VeraCodeが公開プロパティとしてnameを使用すると思われる理由は誰にも分かりませんが、 コード（JavaScriptの）： var BatchTask = (function() { function BatchTask(batchOrTask, isBatch) { if (isBatch) { ... } else {

javascript security xss veracode 2017-06-20

---

1熱

1答えて

replaceAll（ "\ r"、 "_"）を使用した場合のみVeracode CWE 117（ログの不適切な出力の中立化）を渡しますreplaceAll（ "\ n"、 "_"）

私はいくつかのフォーラムで、このようなことをして、Veracode CWE 117（ログの不適切な出力中立化）問題に合格する必要があります。 誰かがこれが本当であるかどうかを確認できますか？このトピックHow to fix Veracode CWE 117 (Improper Output Neutralization for Logs) から message.replaceAll("\r", "

java logging audit veracode 2017-10-04

---