veracode

1зной

1ответ

Внешнее управление Системы или Конфигурация Настройка

(К сожалению, если это глупый вопрос ....) Veracode сообщает мой сайт имеет проблемы с безопасностью, которая относится использовать строку соединения из web.config. Вот мой код. Public Function Execu

0зной

1ответ

Как исправить проблемы с SQL-инъекциями из Veracode Security Scan

Мы используем Veracode для сканирования кодировки. В результате сообщалось о вероятной инъекции SQL в строке 51. Код выглядит следующим образом. Я хотел бы знать, почему это проблема с SQL-инъекцией и

1зной

1ответ

Избегайте сканирования сторонних библиотек в Veracode

Мы недавно начали использовать Veracode для тестирования уязвимости. Есть ли способ выборочно исключить все сторонние библиотеки и сфокусировать сканирование только на нашем коде внутренних библиотек?

1зной

1ответ

Предотвратить XSS в Spring MVC контроллер

Привет в моем проекте Veracode сообщил вопрос XSS КВО ID 80. Здесь, в моей просьбе метода обработчика: @RequestMapping(value = "/Update.mvc") public @ResponseBody String execute(@ModelAttribute Updat

0зной

1ответ

Как отключить Edit и Continue (для Veracode) через msbuild

Я знаю, что вопрос не имеет смысла, поскольку я не создаю внутри Visual Studio. Я пытаюсь представить свой двоичный файл для статического анализа с помощью Veracode, и я строю, используя msbuild: msbu

1зной

1ответ

Почему veracode обнаруживает, что вызов ini_set ('auto_detect_line_endings') содержит дефект ввода аргументов?

При сканировании кода Drupal я получил это сообщение: «Этот вызов содержит дефект ввода аргумента. Аргумент функции строится с использованием пользовательского ввода без надлежащего разграничения или

-1зной

1ответ

«Недостаточно энтропии (КВО ID 331)» в com.google.android.gms.analytics при использовании Veracode

При использовании Veracode получил Недостаточных энтропийный для использования в java.util.Random.nextInt Android приложении. В моем исходном коде приложения Random.nextInt не используется, он использ