fortify 相关问题

Fortify，Micro Focus提供的软件应用程序安全产品和服务。

在.Net Core中，String默认是不可序列化的吗？

我正在审查Fortify静态分析安全测试(SAST)扫描报告中的其他以识别和抑制假阳性。应用程序框架是C#.NET Core。SAST报告的部分内容是：......。

c# string .net-core fortify static-code-analysis

回答 1 投票 0

如果在freestyle项目中，fortify扫描报告的关键错误超过100，是否有可能导致jenkin构建失败？

在我们的jenkins Freestyle项目中，我已经运行了Fortify扫描并成功生成了pdf报告。我现在试图限制其已经有的错误，例如我们的项目有... ...

jenkins fortify

回答 1 投票 0

加强XML外部实体(XXE)

我得到了一个XML外部实体注入安全警告的第4行在fortify报告。我不知道如何修复它。我对SOAP,JAXB和Marshaller相当陌生。1 private TargetObject convert(...

java jaxb unmarshalling fortify xxe

回答 1 投票 0

归一化不能解决Fortify错误

最近，我们在构建过程中添加了Fortify的检查功能。下面有2行代码，这两行都在Fortify中造成了2个关键错误。"路径操作" 注意，我添加了调用...

java fortify

回答 1 投票 0

fortify给代码的正确性双重检查锁定问题的代码

Class MnetLdapHelper { private static volatile MnetLDAPService ldapSvc = null; public MnetLdapHelper() throws Throwable { if (ldapSvc == null) { synchronized (......

java multithreading security volatile fortify

回答 1 投票 0

fortify在try-with-resources块中抱怨资源问题

我有一个try-with-resources块，它可以发起几个自动关闭对象 try (BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(new FileInputStream("some-file"), "UTF-8")......

fortify try-with-resources

回答 1 投票 1

在Spring Boot Actuator 2.1.6上加强动态代码评估-不安全反序列化

我和这个问题有相同的问题，唯一的答案是将spring-boot版本升级到2.0.6。但是，我当前具有版本2.1.6.RELEASE，并且在...

spring-boot spring-boot-actuator fortify

回答 1 投票 1

Fortify：Android错误做法：缺少Google Play服务更新的安全提供程序（但没有Google Play服务）

[嗨，我已经检查了这个答案（要加强）类别：Android不良做法：缺少Google Play服务更新了安全提供程序（1个问题），但是在我的APP中未添加Google Play服务，但是在...

android google-play-services fortify

回答 1 投票 0

从SSC Fortify下载FPR文件

我想从Fortify Scan从SSC中心下载FPR文件。有没有一种方法可以像我将FPR文件上传到SSC一样下载FPR文件。