fortify

0Hitze

1Antwort

Header-Bearbeitungsproblem mit HP Fortify in HTTP-Antwort [Java]

Ich versuche, ein "Header Manipulation" Problem behoben, das HP Fortify Scan für diesen Code zurückgegeben wurde. Ich weiß nicht, ob die Dateien beim Upload bereits validiert sind (ich denke nicht). I

0Hitze

3Antwort

HP Fortify Scan Ausgabe: Passwort-Management: Passwort in HTML Form

habe ich Fortify Software mein Webprojekt scannen und begegnet großen Schwierigkeiten Problem: Passwort-Management: Passwort in HTML Form <input name="pin" type="password" data-rule-required="true" va

1Hitze

1Antwort

So können Sie den Zielordner von Fortify Scans ausschließen

Ich möchte alle Dateien, die sich unter einem Zielordner befinden, von Übersetzungen und Scans ausschließen. Ich habe versucht, den Parameter -exclude zu verwenden, aber es scheint nicht zu funktionie

3Hitze

2Antwort

HP Fortify erstellt keine 'Batch'-Datei

Alle, Ich versuche, einen statischen Scan in einem Code-Repository durchzuführen, und der Scan-Assistent in HP Fortify SCA und Applications 4.42 erstellt die Batch-Datei für den Scan nicht. Ich kann d

0Hitze

1Antwort

Fortify 4.2 SSC Fehlerverarbeitung

Ich verwende Fortify 4.2 (SCA-Version: 6.2). Es fällt mir schwer, eine fpr-Datei auf den SSC hochzuladen. Ich bekomme immer "Fehlerverarbeitung" und ich kann nicht sagen, was das Problem ist. Ich habe

2Hitze

1Antwort

Fortify-Datei (.fpr-Datei) zu PDF-Konvertierung

Grundsätzlich versuche ich, die PDF-Datei aus der Fortify-Berichtdatei zu generieren, die in .fpr Format ist. Kann mir jemand ein Dienstprogramm vorschlagen, auf das die .bat-Datei zugreifen kann. ich

0Hitze

1Antwort

Konnte Sperre für .fortify/sca5.10/log/sa.log nicht erhalten

Ich bewege mich um neue Server und Verzeichnisstruktur ist etwas anders als alte Server. Wenn ich auf neue Server stärken laufen bekomme ich Fehler java.io.IOException: Couldn't get lock for /Old_dire

1Hitze

1Antwort

HP Fortify Problem - Cross-Site-Scripting zeigen schlechte Validierung in PHP

Ich sende Daten an die Client-Seite im JSON-Format mit Rawurlencode-Methode. Es zeigt Cross Site Scripting schlechte Validierung in Rawurlencode-Methode in HPfortify.Wie dieses Problem zu beseitigen.

0Hitze

1Antwort

Fortify 4.40 kann Java 8 unter Windows 7 nicht finden

Wir haben Fortify 4.40 auf einem Linux-Server installiert, und wir haben eine Ant-Task, die den sourceanalyzer ausführt. Der Quellanalysator kann zwar laufen, obwohl auf dem Linux-Server nicht genügen

2Hitze

3Antwort

Interpretieren Fortify-Ergebnisdatei (.fpr) über die Befehlszeile

Als Teil des Automatisierens des Prozesses zum Ausführen einer sicheren Codeanalyse habe ich einen Jenkins-Job, der das Befehlszeilentool souranceanalyzer zum Generieren einer .fpr-Ergebnisdatei verwe