在 Java 文件中获取网页中与脚本相关的 HTML 标签基本 XSSCWE ID 80
在显示 veracode 问题 (CWE ID 80) 的两行下方，我尝...
如何在 Gitlab CI/CD 管道中集成 Veracode SAST 和 DAST 扫描
我正在尝试将 SAST 和 DAST 扫描集成到 Gitlab CI/C...
文件名或路径的外部控制CWE ID 73
我正在努力修复代码中的 Veracode 问题。我尝试了很...
XML 外部实体限制不当漏洞修复
我的代码中存在 XXE 漏洞，XML 外部实体限制不当 &l...
如何在 Windows 窗体应用程序中修复 CWE 73 Veracode
在我们的 Windows 应用程序中，我们具有将文件下载到...
Veracode : cipher.init(Cipher.DECRYPT_MODE
我有这行代码的 veracode 问题（使用损坏的或有风险...
vera 代码报告中的密码算法违规
在java中使用DisgestUils.md5Hex生成32位随机数。它...
如何为 HttpContext.Current.User.Identity.Name 修复 Veracode CWE 117
在 C# 4.0/ASP.Net Web 应用程序中执行以下代码时，...
在 Spring Boot 中获取跨站点请求伪造错误
我收到以下代码的 CSRF 异常。请告知解决此问题的解...
Html 中的 XSS 漏洞
如何修复这个漏洞？ <pre><code>const ...
如何打包 .NET 应用程序以进行 veracode 扫描
我是第一次使用 VeraCode。我有 ASP.NET MVC 应用程...
Azure DevOps 安全扫描作为构建和拉取请求的一部分，仅针对增量更改
我们正在尝试构建一个 Azure Devops 管道（基于 yam...
如何在java中将vault.xmlAnsible中的解密值分配给配置类的变量或application.yaml
我在 <strong>vault</strong> (vault.y...
字符串到对象映射中的漏洞
我不知道如何解决我在 Veracode 扫描中遇到的这个问...