fortify

1зной

1ответ

Поддерживает ли форматинер-источник файлы aar?

Я могу добавить файлы jar в свой путь к классам при использовании sourceanalyzer, но он, похоже, не забирает источник в aar-файлах. В руководстве пользователя Fortify SCA нет упоминания о aar, но я не

0зной

1ответ

sonar-fortify-plugin не может показывать ссылку «Открыть отчет»

Я использую sonar 4.3.3 и смог установить на нем «sonar-fortify-plugin-2.0». После этого я сгенерировал файл fpr для соответствующий git repo через Fortify (2.6 и 3.8) и загрузил его на мой экземпляр

4зной

1ответ

Как использовать Fortify Scan 16.11 для сканирования ядра dotnet с помощью project.Json

Я создал стандартную библиотеку классов .Net Core 1.0.1 и изменил buildOptions в project.json, чтобы включить debugType: «Полный». Я использовал интегрированный VS 2015 Fortify Scan с использованием 1

2зной

1ответ

Как исправить ошибку Manipulation пути, данную fortify?

I have path Manipulation problem in addAttachment. ByteArrayOutputStream baos = new ByteArrayOutputStream(); hssWorkBook.write(baos); byte[] bytes = baos.toByteArray(); DataSource ds = new ByteAr

1зной

1ответ

Вы должны Fortify статический анализатор кода версии 16.11 или более поздняя версия

Привет я работаю над DevOps в том, что я хочу, чтобы настроить функцию FORTIFY в моем проекте Для этого я следую ниже URL Для реализации Fortify enter link description here После установки расширения

0зной

2ответ

Вопрос CSRF в Form.method (asp.net SPA)

Я получаю CSRF-вопрос при сканировании с помощью HP. jQuery.fn.downloadContentUsingServerEcho = function (fileName, contentType, contentEncoding, content) { //// test //$.ajax({ // t

0зной

1ответ

Защитный веб-инспектор не признает, что мой фрейм как эффективный

Я запускаю приложение webinspect для обнаружения угроз безопасности в своем приложении. Одной из обнаруженных угроз была сценария (Cross-Frame Scripting), и я исправил ее, добавив заголовок (X-Frame-O