owasp 相关问题

Open Web Application Security Project（OWASP）是一个想要告知人们应用程序安全性的组织。网站http://owasp.org。

如何在Java中使用org.owasp.encoder.Encode？

public static void sendEmail(String to, String cc, String subject, String content) throws IOException { LOG.info(ESAPIValidation.sanitizeParam((String.format("EmailUtil.sendEMail()) 至：...

java owasp veracode

回答 1 投票 0

运行命令 npm start 时如何修复终端上的错误

尝试运行命令 npm 时出现此错误：果汁店@9.3.1开始节点应用程序信息： ./package.json 中的所有依赖项均已满足（确定）节点：符号查找错误：/home/kali/Downloads/juice-

terminal owasp

回答 2 投票 0

OWASP ZAP 扫描工具不支持 XML 格式的请求

我想使用 ZAP 工具执行扫描并使用 CI 管道生成报告。 .Net Web API 接受请求并返回 XML 格式的响应。 API 工作正常。每当我运行 ZAP 工具时...

owasp zap

回答 1 投票 0

如何在 Apollo-Server 中使用 CSRF 令牌？

我们目前正在为客户开发一个全球内容/电子商务平台。该网站在 Next.js 上运行，并有一个 Apollo 服务器作为 API 网关，它与 Next.js 在同一服务器上集成运行

security next.js graphql architecture owasp

回答 1 投票 0

OWASP ZAP：主动扫描手册探索的操作

我开始自动扫描我的测试站点。然后我手动探索它来测试操作，自动扫描没有找到。这些操作在“历史记录”选项卡中可见。我存储了

owasp zap

回答 2 投票 0

如何使用 OWASP Zap 登录和扫描

当使用 OWASP Zap 的自动扫描选项时，您需要提供要攻击的 URL。这将根据所选选项抓取并攻击所提供的 URL。但是，这通常是登录页面。鉴于...

security automated-tests owasp zap

回答 2 投票 0

无法运行 OWASP dependencyCheck

无法运行 OWASP dependencyCheck 并抛出以下错误 id 'org.owasp.dependencycheck' 版本 '9.0.5' ./gradlew dependencyCheckAnalyze 区域 [NODEAUDIT] ：不存在且已处置

gradle owasp

回答 1 投票 0

如何使用OWSAP检查XXE(XMLExternal enitites)漏洞

我是安全测试新手，您能否帮助我了解如何使用 OWASP ZAP 查找 Xml 外部实体我应该采取什么步骤？我已经查看了这些教程，但它们对...

owasp zap security-testing

回答 1 投票 0

ZAP 基线扫描不生成报告

我正在从文档页面运行示例扫描： docker run --rm -v /home/zap:/zap/wrk/:rw -t ghcr.io/zaproxy/zaproxy:stable zap-full-scan.py -t https://www.example.com -r测试报告.html 扫描...

docker windows-subsystem-for-linux owasp zap

回答 1 投票 0

有什么方法可以自动使用 ZAP 代币生成和分析插件

我正在尝试通过 ZAP 自动化一些安全测试，我想知道是否有任何可能的方法可以在自动化场景中使用 ZAP 附加组件：令牌生成和分析？我检查过...

security owasp zap

回答 1 投票 0

SPA：结合 OAuth 授权代码流程和 PKCE 进行客户端会话处理

我们有单页应用程序 (SPA) 和 OAuth 身份验证。我们将使用 PKCE 的授权代码流，因为它被认为是客户端身份验证的最安全方法。但是...

javascript oauth-2.0 single-page-application owasp

回答 1 投票 0

在 ZAP 报告警报中获取无效计数

我将 ZAP 与 Jenkins 集成。如果我扫描我的应用程序，我可以在控制台输出中看到 4 个警报，但在报告中将警报显示为 2 个。我不确定我的配置是否有任何错误...