fortify

5Ciepło

1Odpowiedz

Ulepszaj wysoki: manipulowanie specyfikatorem dostępu przy odbiciu, które jest używane do wywoływania prywatnego konstruktora

Użyłem odbicia, aby wywołać prywatnego konstruktora klasy w celu rozwiązania problemu niewystarczającego pokrycia gałęzi pokazanego w raporcie skanowania sonaru. To jest fragment kodu, nad którym prac

5Ciepło

2Odpowiedz

Jak mogę zobaczyć wszystkie zasady dotyczące reguł bezpiecznego kodowania Fortify?

chcę zobaczyć szczegółowe zasady wzmocnić regulaminu Bezpieczne Coding (regułami Fortify używa domyślnie), ponieważ chcę, aby napisać raport o wszystkich zasadach, które są wykorzystywane przez Fortif

11Ciepło

3Odpowiedz

log forging fortyfikacja fix

Używam Fortify SCA, aby znaleźć problemy bezpieczeństwa w mojej aplikacji (jako zadanie domowe uniwersytetu). Napotkałem kilka problemów związanych z "Kuciem kłód", których nie jestem w stanie się poz

5Ciepło

3Odpowiedz

Czy Visual Studio jest wymagane do uruchomienia Fortify na źródłach .net?

Czy Visual Studio musi być zainstalowany na komputerze, jeśli chcę uruchomić Fortify (z wiersza poleceń) na źródłach .net? Próbuję uruchomić fortyfikacji z wiersza poleceń, ale zawsze narzeka na ident

7Ciepło

1Odpowiedz

Różnica między Fortify SCA a Fortify SSC

Czym różni się Fortify SCA od Fortify SSC. Czy jest jakaś różnica między raportami generowanymi przez te oprogramowanie. Mam świadomość, że Fortify SSC to aplikacja internetowa. Czy mogę używać Fortif

6Ciepło

1Odpowiedz

HP Fortify - parametry metody opisowej

Próbuję wyeliminować fałszywe alarmy ze skanowania HP Fortify aplikacji Java. Metoda ta powoduje „Naruszenie prywatności” problem (PrintWriter jest odpowiedzią servlet) private void writeOutput(String