owasp

0열

1답변

로그인 문제, 프록시에 연결되었을 때

Owasp Zap 도구를 사용하여 보안 테스트를하고 싶습니다. 크롬 브라우저 & 프록시 도구를 사용하여 Zap 도구를 연결했습니다. 내 응용 프로그램에 로그인하려고하면 로그인 오류가 발생합니다. 여전히 로그인 할 수없는 URL을로드 할 수 있습니다.이 문제에 대한 제안을 보내주십시오.

security owasp 2016-10-31

---

0열

1답변

zap API를 통해 맞춤 제외 매개 변수를 추가하는 방법

api를 통해 맞춤 무시 매개 변수를 추가하는 방법을 찾고 있습니다. I.E. 이 UI 화면의 API를 해당

owasp zap 2016-12-20

---

13열

1답변

x-Application-Context 헤더 란 무엇입니까?

이 응답 헤더 (x-Application-Context)의 약자는 무엇입니까? Spring 프레임 워크에만 해당됩니까? 아래의 헤더는 무엇을 의미합니까? X-Application-Context airtel-project-service:aws:27094 호스트 이름이나 포트 번호와 같은 상주 정보는 무엇입니까?

security web spring-boot owasp 2016-11-02

---

0열

1답변

Rails Oracle보기/함수에 액세스하는 동안 Brakeman SQL 주입 경고

Oracle보기/기능을 사용하는 레일 코드가 있습니다. 이 내 코드입니다 : def run_query connection.exec_query( "SELECT * FROM TABLE(FN_REQ(#{demo_type_param},#{demo_tid_param}}))") end 가능 "SQL 인젝션 공격"이 유효한 경고의 경우 이

ruby-on-rails ruby ruby-on-rails-3 owasp brakeman 2017-01-04

---

4열

1답변

OWASP ZAP - 가양 성을 "증명"하는 방법은 무엇입니까?

고객은 우리 웹 응용 프로그램 (ASP.NET 4.5.2, Webforms)에 대해 OWASP ZAP 도구를 실행해야하며 보고서에서 우선 순위가 높은 결과를 얻을 수는 없습니다. 우리는 분석을 수행했으며, OWASP ZAP은 모두 "잘못된 반응"가능성이 가장 높은 두 가지 취약점보고 : 원격 OS 명령을 실행 SQL 주입 원격을 우리는 OS 명령을 어디서나

c# asp.net-4.5 owasp false-positive zap 2016-11-20

---

1열

2답변

OWASP 보안 코딩 방법에서 누락 된 프로젝트 정보

OWASP Secure Coding Practices Guide을 찾았을 때 숨겨진 보석을 발견 한 것 같았습니다. 체크리스트 형식의 정보는 훌륭합니다. 다른 여러 외부 프로젝트를 가리키는 링크는 발견되지 않았고 그들에 대한 유물은 존재하지 않는다는 사실에 실망했지만. 그래서 여기를 가리키면 누구나 그들에 대한 더 많은 정보를 원합니다. 는 보안 소프트웨어

security owasp application-security 2017-01-12

---

-1열

2답변

OWASP ZAP Connection refused : connect (502 - Bad Gateway)

OWASP ZAP을 사용하여 내가 관리하는 웹 사이트에 대한 연결을 프록시하려고합니다. 프록 싱은 502 반환하는 다른 사이트 (모두 HTTPS 및 HTTP) 실제로 분석 할 하나의 연결을 위해 노력하고 있습니다 그러나 비록 - 다음 텍스트로 잘못된 게이트웨이 메시지 : ZAP Error [java.net.ConnectException]: Connectio

https proxy owasp zap bad-gateway 2016-11-24

---

0열

1답변

사용 <a href> to link a HTMLEntityEncoded String

I have url that has been encoded by HTMLEntityCodec class. Let's say the original url is https://www.example.com/aa/bb 문자열 인코딩 후 : https & # x3-a; & # x2f-; & #의 x2f-, www가 . 예를 . 닷컴 #의 x2f-, AA & #의

html jsp href xss owasp 2016-11-29

---

3열

1답변

Java 9 용 "수신 직렬화 데이터 필터링"은 데이터 deserialisation 보안 취약점을 해결합니까?

나는 자바 9의 새로운 기능을 찾아이 발견했습니다 JEP 290: Filter Incoming Serialization Data 그리고 다른 기사에 따르면이 자바 deserialisation 데이터와 보안 문제가 있습니다 : Deserialization of untrusted data 첫 번째 기사에서 텍스트에 기반을, I 이것이 두 번째 기사의 문제에 대

java security deserialization owasp java-9 2016-12-07

---

0열

1답변

Windows 7의 Apache 2.4.23에 mod_security2.so를 설치하십시오.

저는 mod_security 구성의 새로운 기술입니다. 내 문제는 아파치 2.4.23에 windows 7에 mod_security를 ​​설치하고 싶습니다. 소스 파일 : https://www.apachelounge.com/download/ httpd.conf 나의 구성은 다음과 같습니다 LoadModule unique_id_module modules/mod

windows apache owasp mod-security 2016-12-09

---