fortify

2зной

1ответ

HP Fortify сканирования с помощью Gradle

Я использую конфигурацию ниже build.gradle для запуска HP Fortify сканирования: // Fortify configuration configurations { fortify { extendsFrom compile } } // pull in the fortify libs for the

-1зной

2ответ

разницы между струнной valueof (символ []) и новой строкой (символ [])

Выходом для последующего оператора печати такого же, есть какое-то внутреннее различие, которое является безопасным согласно конфиденциальности Нарушения: Heap Inspection символ [ ] ch = {'p', 'a', 's

1зной

1ответ

Допустимые подходы к решению SQL Injection in Fortify

У меня есть следующий код для реализации выпадающего меню. Пользователь выбирает два значения, и, основываясь на входе, запрос выбирает соответствующие столбцы, чтобы показать пользователю: String sql

1зной

1ответ

Fortify вопрос отправляет непроверенные данные в веб-браузере

я создаю ответ, как показано ниже: @Override public Response post(String html,String headers) { HttpEntity<String> requestPayload = new HttpEntity<String>(html,headers); ResponseEntit

-2зной

1ответ

Решение проблемы уязвимости XSS C#

LabelWarning.Text += "<li>Fund: " + dr["CltAcctNo"].ToString() + ", Security: " + dr["SecFullName"].ToString() + ", Expected holdings: " + share.formatQty(dr["ExpHoldings"].ToString(), dr["

0зной

1ответ

Путь Манипуляции Решение?

Итак, типично, если какие-либо проблемы возникают из вашего программного обеспечения для анализа, это действительно единственное решение, которое не позволяет пользователю выбирать свой собственный пу

0зной

1ответ

Как изменить версию Java в Fortify SCA

Мой проект Java-Maven реализован в Java 1.8. Я объединил свою сборку Maven с Fortify SCA, установив Fortify и добавив зависимости в pom.xml моего проекта. Тем не менее, во время сканирования, это дает