fortify

0熱度

1回答

我用過濾器來修復XSS。但是，當我使用fortify軟件掃描我的代碼時，XSS問題的數量沒有改變。我錯過了什麼？或Fortify無法識別過濾器？這裏是我的過濾器代碼： public final class RequestWrapper extends HttpServletRequestWrapper { public RequestWrapper(HttpServletRequest ser

0熱度

3回答

使用maven插件強化掃描附加選項

我如何使用maven插件附加fpr報告？是否有可能使用maven fortify命令進行掃描 - 啓動？

4熱度

2回答

Dot net fortify掃描

我可以在沒有Visual Studio安裝的情況下在我的機器上運行強化掃描嗎？我的意思是滿足基本要求。目前，當通過fortify掃描代碼有像找不到的錯誤ildasm.exe MSBuild：[錯誤]：無法找到Microsoft .NET反彙編程序工具（ildasm）。請確保您已安裝Visual Studio .NET 7.1或更高版本以及SDK。 MSBuild：如果ildasm安裝在非標準位置

1熱度

1回答

HP WebInspect命令行界面（CLI）

任何人都可以請我爲WebInspect CLI指導。我需要從TeamCity（TC）調用動態代碼分析器：webinspect（用於滲透測試）。一旦我開始瞭解WebInspect的命令行調用，我將在包裝腳本中編寫這些調用，並在構建步驟之前從TC調用此包裝腳本。感謝，維沙爾

1熱度

1回答

命令在fortify中創建一個新項目

我想在fortify服務器中創建一個新項目。任何fortify命令可用於在fortify服務器中創建新項目？我知道我們可以在GUI上完成，但我想編寫一個自動化的shell腳本來在fortify服務器中創建新的項目。

0熱度

3回答

使用Fortify的PermGen outofmemory錯誤

我正在運行強化靜態代碼掃描。 main\Src>sourceanalyzer -64 -Xmx6500m -b project -scan -f project.fpr 的JDK是1.8 java -version java version "1.8.0_05" Java(TM) SE Runtime Environment (build 1.8.0_05-b13) Java HotSp

3熱度

1回答

Fortify的找不到.NET程序集

我試圖建立一個Fortify的掃描，但它一直給我這樣的錯誤：無法找到類的System.Object的「在給定的搜索路徑和微軟.NET Framework庫我已將.NET程序集位置添加到命令行，但仍然失敗。任何想法？

0熱度

2回答

我在哪裏可以找到HP Fortify的SCR文件？

當我嘗試在RAD 7.5開發人員工具的項目上運行HP Fortify時，彈出下列錯誤消息。這是因爲它無法找到SCA可執行文件。我需要將我的開發人員指向文件目錄以找到SCA？

0熱度

1回答

在java中使用System.set屬性時出了什麼問題？

在我的java程序中，我使用的是System.set屬性，它工作正常。但在我的整個項目中，我沒有使用任何System.get屬性。但是，當我使用Hp fortify工具時，它顯示錯誤爲設置操作。使用像這樣設置屬性：System.setProperty("java.net.useSystemProxies", "true");是否是錯誤的使用方法，如果有的話，任何人都可以引導我。

1熱度

1回答

SONAR FORTIFY插件導入

全部，我試圖讓聲納導入fortify分析報告。我正面臨代碼源目錄的問題。我在一個單獨的機器上運行併產生一個報告分析遵循 <SourceBasePath>C:/STA/Source/src</SourceBasePath> <SourceFiles> <File size="2409" timestamp="1409914148012" loc="12" type="jav