fortify

1열

1답변

에 확인되지 않은 데이터를 전송 악성 코드를 실행하는 브라우저. 어떻게하면 해결할 수 있습니까?

1열

1답변

sourceanalyzer를 사용할 때 jar 파일을 클래스 경로에 추가 할 수 있지만 aar 파일에서 소스를 선택하지 않는 것 같습니다. Fortify SCA 사용자 안내서에는 aar에 대한 언급이 없지만 최신 버전인지 100 % 확신 할 수는 없으므로 실제로 지원되지 않는다는 권위있는 확인을 기대하고있었습니다. 나는 조금은 놀랄 것이다. 감사합니다!

1열

1답변

어디에서 fortify360 (SSC) 설치 프로그램을 얻을 수 있습니까?

Apache Tomcat 서버에 SSC (Fortify 360)를 설치하고 싶습니다. 어떻게해야합니까? 누구든지 설치 프로그램을 찾을 수있는 링크를 제공 해주실 수 있습니까?

0열

1답변

sonar-fortify-plugin이 "Open Report"링크를 표시 할 수 없습니다.

현재 sonar 4.3.3을 사용 중이며 "sonar-fortify-plugin-2.0"을 설치할 수있었습니다. Fortify (2.6 and 3.8)를 통해 해당하는 git repo를 실행하고 내 음향 테스트 인스턴스에 업로드했다. 소나 쇼 위반의하지만 아래 페이지에는 "보고서 열기"링크를 보여줍니다 나야 http://docs.sonarqube.org/d

0열

1답변

강화 스캔을 명령 줄을 통해 이전 스캔 감사 fpr으로 지정하여 새 스캔에서 감사 및 반영하도록하십시오.

모든 강화 스캔에서 새 fpr을 얻습니다. 새 fpr이 작성되지 않고 새 문제점이있는 fpr 및 이전 감사가 작성되도록 스캔 명령을 이전 감사 파일로 지정하는 방법은 무엇입니까? 새 fpr이 만들어진 후 병합 기술을 알고 있습니다. 그러나 이전에 감사 된 fpr을 가리켜 스캔 결과 fpr이 병합 전에도 모든 감사를 갖도록하는 방법이 있습니까?

4열

1답변

Fortify Scan 16.11을 사용하여 dotnet core를 project.Json으로 검색하는 방법

기본적으로 .Net Core 1.0.1 클래스 라이브러리를 만들고 project.json의 buildOptions를 debugType : "Full"을 포함하도록 변경했습니다. 16.11을 사용하여 통합 VS 2015 요새 검사를 사용했는데 아래 오류가 나타납니다. 이 문제를 피하기 위해 dotnet core를 어떻게 검사해야합니까? 'src \ provi

2열

1답변

fortify가 준 경로 조작 오류를 수정하는 방법은 무엇입니까?

I have path Manipulation problem in addAttachment. ByteArrayOutputStream baos = new ByteArrayOutputStream(); hssWorkBook.write(baos); byte[] bytes = baos.toByteArray(); DataSource ds = new ByteAr

1열

1답변

당신은 포티 정적 코드 분석기 버전 16.11 이상이

안녕 나는 내가 포티 구현을위한 아래의 URL 다음하고이를 위해 내 프로젝트의 포티 기능을 구성 할 생각한다는 점에서 개발 운영 일하고 설치되어 있어야합니다 enter link description here 후 내 VSTS 계정에 HPE 보안 포티 VSTS 확장을 설치 한 다음 빌드 정의에 포티 정적 코드 분석 평가 "의 작업을 추가하고 문서를 따라 내가

-1열

2답변

차이 (CHAR는 [])

인쇄 명세서는 다음의 출력이 동일 은 프라이버시 위반 따라 안전한 내부 차이가있다 : 힙 검사 숯 [ ] ch = { 'p', 's', 's', 'w', 'o', 'r', 'd'}; System.out.println(String.valueOf(ch)); System.out.println(new String(ch));

1열

1답변

Fortify에서 SQL 삽입을 처리 할 수있는 접근법

드롭 다운 메뉴를 구현하기위한 다음 코드가 있습니다. 사용자는 두 값을 선택하고, 상기 입력에 기초하여 상기 쿼리에 해당 열이 사용자에게 표시하기 위해 선택 : String sql = "SELECT :first, :second from <table>"; sql = sql.replace(":first", <first_user_input>); sql = s