如何使用Fortify确定错误背后的具体含义？

文章/答案/技术大牛

发布

0回答

fortify

今天我第一次被告知要使用Fortify，我已经经历了一些基本的指导性.pdfs，它们是有一定帮助的，但现在我发现自己被困住了。基本上，它发现的最初几个错误是简单的硬编码密码和类似的东西。它们在同一个项目中，并且是不同的类。这很容易记录和解释。第二组是在一个名为Privacy Violations的文件夹下，它们有点复杂。它们位于一个文件夹中的单个项目中，但跨多个类。在一个示例中，Fortify表示

浏览 13提问于2017-12-08得票数 1

1回答

Java/Spring -存储过程调用字符串的差异

java、sql-server、stored-procedures、spring-batch

; 谢谢

浏览 2提问于2016-11-30得票数 0

回答已采纳

1回答

类型系统的语法是如何读取的？

haskell、semantics、type-systems

我有以下类型的函数：Square :: Integer -> Integer (So this function takes an integer asdefinition of quad with type: 我不确定上面的内容是如何理解的，以及它背后的<

浏览 3提问于2013-04-19得票数 2

回答已采纳

1回答

当httpClient失败时，它在错误回调中返回一个可观察到的错误，而不是一个错误对象。

angular、http、rxjs6

使用角6的典型HttpClient服务，我很难在错误回调中作为对象检索错误输出，而不是一个可观察的对象。NotificationMessage['USER_REGISTRATION_TECHNICAL_ERROR'], MessageTypes.error); });当我想检索错误状态时，这不适合我的情况，当我试图用err.status获取错误状态时，它是未定义的，因

浏览 2提问于2020-06-25得票数 0

回答已采纳

1回答

如何解决这个问题？

java、fortify

String value = System.getProperty("someproperty"); 为什么上面这段代码会给Fortify扫描带来安全威胁。

浏览 2提问于2020-05-13得票数 0

1回答

Gatsby:允许在GraphQL查询中使用不存在的字段

wordpress、graphql、graphql-js、gatsby

我正在使用带有Wordpress源代码插件的Gatsby。到目前一切尚好。但问题是，我查询的字段可能存在，也可能不存在，在本例中，是帖子的特色图像。下面是我的问题：allWordpressPost(sort: { fields: [date] }) { node { title所以我的问题是:在GraphQL中有没有办法查询可选字段？向必填字段添加默认值？我对GraphQL太陌生了，所以我甚至不确定这

浏览 0提问于2017-10-10得票数 1

2回答

get登录表单调用返回的不同字段的含义是什么？

yodlee

我正在寻找以下领域的具体含义在大多数情况下，我们得到了helpText的数值。我们如何确定helpText是否存在？

浏览 4提问于2013-10-08得票数 2

1回答

构图(又名协会)是如何实现再利用的另一种手段？

oop、language-agnostic、object-oriented-analysis、ooad

如何在另一个对象和第一个对象中重用组合对象背后的代码，在运行时可以确定复合对象的含义？int hit( ); void press( );} 我不知道我是否朝着正确的方向前进，我想知道“组合对象可以在运行时确定？”的含义，这里按钮是由计算器类组成的。

浏览 2提问于2017-08-02得票数 2

回答已采纳

1回答

eclipse:干净的eclipse:eclipse - maven命令的使用

eclipse、web-services、maven、m2e、wsimport

我有一个maven项目，在项目构建过程中，我使用wsimport作为目标来使用have服务。</configuration> </plugins> 我使用现在，当我试图访问我的src目录中任何生成的类时，我会得到编译器错误，说明类没有定义。我的</em

浏览 1提问于2013-07-19得票数 5

1回答

理解JS的原型编程范式

javascript、oop、prototype

我正在努力更好地理解JavaScript以及它背后的含义。我读过关于基于JavaScript使用的原型的面向对象范式的不同指南，但我真的不能理解这种范式与常规的范式有什么不同。在我看来，它似乎也是以同样的方式行事，只是使用了一种奇怪而棘手的语法。我说错了吗？它们之间的区别是什么？您能给我一个具体的例子，在这些例子中，JS范例可以成功地使用

浏览 1提问于2016-05-02得票数 1

3回答

加强和AntiXSS

c#、asp.net、html-encode、antixsslibrary、fortify

我的公司要求我们的ASP.NET代码在发布代码之前通过Fortify 360扫描。我们在任何地方都使用AntiXSS来清理HTML输出。我们还验证输入。不幸的是，他们最近改变了Fortify使用的“模板”，现在它将我们所有的AntiXSS调用标记为“糟糕的验证”。这些调用正在做类似于AntiXSS.HTMLEncode(sEmailAddress)的事情。有人确切知道什么能让Fortify满意吗？

浏览 0提问于2010-07-15得票数 5

1回答

如何在Java代码中使用Fortify注释？

java、annotations、fortify

我有一个关于使用Fortify代码注释的名称和语法的问题。短的、短的、非常短的版本是：I正在寻找一个指南/手册，它将列出可用的代码注释，并为它们的预期使用提供一个示例。专门用于具有一组"SQL“和"SQL : Persistence”的问题，这些问题从Fortify扫描结果中省略了。使用通过regex解析器发送输入的</em

浏览 24提问于2020-12-02得票数 1

4回答

通过引用从函数中取出没有默认构造函数的类型的对象

c++、pointers、c++11、unique-ptr

例如bool success = read(input);请举例说明read函数的外观。我不想为输入创建一个(无意义的)默认构造函数，注意这只是一个愚蠢的例

浏览 2提问于2013-02-21得票数 1

回答已采纳

1回答

在编程中“分类问题”意味着什么？

issue-tracking、definition

有时，当向计算机程序提交错误报告时，我会看到开发人员说他们需要“分类”一个问题。搜索分类表明它是确定问题优先级的用于医学领域。然而，我很想知道这个术语是如何具体应用于计算机编程的，以及它是否仍然具有相同的含义。在计算机编程中“分类问题”意味着什么？

浏览 0提问于2018-03-21得票数 20

1回答

有人知道如何使用"S.M.A.R.T数据和自我检查“来确定HDD是否失败？

hard-drive、gnome-disk-utility

好的，所以我不完全确定这是否是问这个问题的正确地方，但我真的不知道当我使用这个“磁盘”程序的函数时，弹出的内容背后的含义。我目前正试图检查我哥哥的PS4的硬盘，因为它在关闭后一直有启动和正常工作的问题。我想我想问的是“标准化”、“阈值”、“最差”和“类型”的分类是什么意思。

浏览 0提问于2020-04-16得票数 0

2回答

无法识别ASP.NET TargetFramework属性

asp.net

我一直在尝试创建一个项目，但在web.config中，它总是给我一个错误，它不能识别属性TargetFramework。有一段时间了。我想这是个棘手的问题。 <?

浏览 0提问于2014-01-17得票数 0

1回答

注销时删除Cookie、Laravel 8.x、Fortify/Jetstream

php、laravel、cookies、laravel-fortify

寻找一种方法来执行一些代码，特别是在从使用Fortify和JetStream的Laravel8.x框架注销时删除/过期一些cookies。我注意到有几个帖子提到了同样的问题，但不太确定哪一个是最好的，以及如何实现。这个：Laravel Fortify Logout Redirect看起来很有前途：第二个选项是：创建一个新的LogoutResponse类，并在toResponse方法中实现重定向逻辑： app/也

浏览 56提问于2021-10-10得票数 0

2回答

为什么我们要在MySql查询中避免双引号和NULL？

php、mysql、sql

可能重复：那NULL呢？寻找具体的例子来理解为什么需要转义双引号和NULL。补充一句，我已经在这里搜索了堆栈溢出，我看到大多数例子引用了我已经理解的单引号.但我需要理解双引号背后</e

浏览 0提问于2013-02-01得票数 1

回答已采纳

2回答

iOS的kCLLocationAccuracyHundredMeters常量

location、ios

当利用kCLLocationAccuracyHundredMeters常量时，使用的是什么位置数据，当操作系统拉取数据时，这些数据存储在哪里？“最后知道的位置”过去存储在cache.plist中，但从iOS 4.2.8开始不再是这样了。我试图更好地理解应用程序如何确定设备的位置。核心位置框架允许调用与位置相关的数据，但隐藏了API背后的具体细节。

浏览 0提问于2012-10-12得票数 3

回答已采纳

1回答

密码getInstance方法中加密错误的增强

java、android、fortify

我试图为我的java代码运行fortify，但是我被下面的错误绊倒了。你能帮帮忙吗？Unconditional: Bad Crypto) [83299E2C-B5DB-45F2-8CFE-01F3E6C0C02D] 55E277C045A4A6E410FCBF9BA5125E3E 代码行，在其中我得到了这个错误

浏览 7提问于2016-10-10得票数 2

点击加载更多