fortify

0열

1답변

#include <windows.h> int csOpsPrintDataInitialized = 0; void ObtainOpsPrintDataCritSect() { CreateCriticalSectionAsNeccessary(); EnterCriticalSection(&csOpsPrintData); } // Hp fortify

2열

1답변

Cipher getInstance 메소드에 잘못된 Crypto 오류가 발생했습니다.

내 Java 코드에 대해 fortify를 실행하려고하는데 다음과 같은 오류가 발생했습니다. 누군가 도와 주실 수 있습니까? High Priority: An instance of Cipher.getInstance was found. EncryptionUtils.java:137 (Unconditional: Bad Crypto) [83299E2C-B5DB-45F

1열

1답변

명령 줄을 사용하여 감사 된 fpr 파일과 새로 검색 한 fpr 파일을 병합하는 방법은 무엇입니까?

감사 된 .fpr 파일을 새로 검사 한 .fpr 파일과 병합하여 모든 감사 및 주석이 새 파일에도 반영되도록하고 싶습니다. 명령 줄을 사용하여 파일을 병합하는 방법은 무엇입니까? 미리 감사드립니다.

0열

1답변

C# 코드도 검사하도록 fortify를 어떻게 구성합니까?

HP fortify를 사용하면 Java 및 C 코드 파일을 스캔 할 수 있지만 C# 파일은 스캔되지 않습니다. 누구든지이 이유가 무엇인지 압니까? C# 파일을 검사하는 구성이 강화되어 있습니까? 도와주세요. 미리 감사드립니다.

1열

1답변

HP Fortify 사전 컴파일 오류 (파일 또는 어셈블리 Oracle.Dataacess을로드 할 수 없음)

Visual Studio에서 HP FORTIFY로 .net 솔루션을 분석하려고합니다. 그러나 웹 프로젝트를 수행 할 수 없어 사전 컴파일 오류 메시지가 표시됩니다. 커맨드 프롬프트에서 문제를 해결 하려다가 "파일이나 어셈블리 Oracle.Dataacess를로드 할 수 없습니다". 내 솔루션에는 Oracle.Dataacess dll이 프로젝트의 하나인데 프로

-1열

1답변

메서드 RetrieveTableDisplay()는 신뢰할 수없는 소스에서 오는 입력을 사용하여 작성된 SQL 쿼리를 호출합니다.

RetrieveTableDisplay() 메서드는 신뢰할 수없는 소스에서 가져온 입력을 사용하여 SQL 쿼리를 호출합니다. 이 호출은 공격자가 명령문의 의미를 수정하거나 임의의 SQL 명령을 실행할 수있게합니다. string sql = SqlHelper.GetSqlString(Constants.RetrieveTableDisplay) + tableN

0열

1답변

보안 웹 검사기가 내 프레임 파열을 효과적인 것으로 인식하지 못합니다.

webinspect 응용 프로그램을 실행하여 응용 프로그램의 보안 위협을 탐지하고 있습니다. 발견 된 위협 중 하나가 (Cross-Frame Scripting)이었고 (X-Frame-Options) 헤더를 추가하여 수정했습니다 (SAMEORIGIN). 지금은 때, 여전히 감지 webinspect (프레임 간 스크립팅)를 다시 실행하고 다음과 같은 메시지가

0열

1답변

경고 받기 "Java 기호에 대한 다음 참조를 확인할 수 없습니다." Fortify Maven 플러그인을 실행할 때

다중 모듈 메이븐 프로젝트를 검사하기 위해 sca-maven-plugin을 사용하고 있습니다. 불행히도 번역을 실행하는 동안 다음과 같은 경고 메시지가 표시됩니다. [경고] Java 기능에 대한 다음 참조 사항은 으로 해결되지 않았습니다. 이 함수는 이 될 수없는 클래스의 일부이거나 함수를 선언 한 상대적인 주어진 함수의 호출 사이트에서 유형 오류가있을 수

0열

1답변

트릭/해결 방법 HP Fortify LDAP 주입 찾기

사용자가 LDAP 필터에 입력 한 문자열을 사용해야하는 LDAP 호출을하고 있습니다. 문자열에서 영숫자가 아닌 문자를 모두 제거하여 데이터를 삭제했습니다. public static String alphanumericOnly(String input) { return input == null ? "" : input.replaceAll("\\W|_",

3열

2답변

역 직렬화하기 전에 객체 유효성을 검사하는 방법

내 코드에서 JMS 대기열에서받은 ObjectMessage 객체에서 getObject() 메소드를 호출하려고합니다. Fortify 보고서에서이 getObject() 메소드에 대해 Dynamic Code Evaluation: Unsafe Deserialization과 같은 오류 이름과 함께 불평합니다. 기본적으로 객체 스트림의 내용의 유효성을 검사하지 않고