요새화 된 액세스 제어 LDAP

Question

요새화 스캔이 "액세스 제어 LDAP"문제를 일으켰습니다. 어떻게 해결할 수 있습니까? 하여 LDAP 매개 변수, 데이터베이스에 저장됩니다 그래서 우리는 구성을 사용하여 얻을 연결을 설정하려면 : 을 - DAO 계층을 : 당신이 당신의 구성 저장소가 안전하다는 것을 신뢰하는 경우

public Config getConfig() { 
    Query query = this.entityManager.createQuery("FROM Configuration"); 
    if (query.getResultList() != null) { 
     if (query.getResultList().size() > 0) { 
      return (Config) query.getResultList().get(0); 
     } 
    } 
    return null; 
} 

Answer 1

는, 당신은 숨기거나이 문제를 억제한다.

이것은 프로그램이 구성 저장소에 쓸 수 없다고 가정해야하며 배포 관리자 만이이를 수행 할 수 있습니다.