密码硬编码（Password Management: Hardcoded Password）
在对项目进行安全扫描时，发现一些密码硬编码问题，本文主要三个方面：1）什么是密码硬编码；2）密码硬编码的危害；3）密码硬编码的解决方案。 一 什么是密码硬编码 将密码以明文的形式直接写到代码中，就是密码硬编码。 下边示例中，将用户名和密码直接写到代码中，就是硬编码 ...
原文：Fortify漏洞之Dynamic Code Evaluation: Code Injection（动态脚本注入）和 Password Management: Hardcoded Password（密码硬编码）
继续对Fortify的漏洞进行总结，本篇主要针对 Dynamic Code Evaluation: Code Injection 动态脚本注入 和Password Management: Hardcoded Password 密码硬编码 的漏洞进行总结，如下： . 产生原因： 许多现代编程语言都允许动态解析源代码指令。这使得程序员可以执行基于用户输入的动态指令。当程序员错误地认为由用户直接提供的 ...
2018-05-14 18:43 0 7578 推荐指数：
相关推荐
Password Management:Hardcoded Password 密码管理：硬编码密码
Abstract: Hardcoded password 可能会危及系统安全性，并且无法轻易修正出现的安全问题。 Explanation: 使用硬编码方式处理密码绝非好方法。这不仅是因为所有项目 ...
Dynamic Code Evaluation:Code Injection 动态代码评估：代码注入
: 许多现代编程语言都允许动态解析源代码指令。这使得程序员可以执行基于用户输入的动态指令。当 ...
Fortify Audit Workbench 笔记 Password Management: Password in Configuration File(明文存储密码)
Password Management: Password in Configuration File(明文存储密码) Abstract 在配置文件中存储明文密码，可能会危及系统安全。 Explanation 在配置文件中存储明文密码会使所有能够访问该文件的人都能访问那些用密码保护的资源 ...
Fortify漏洞之Sql Injection（sql注入）
公司最近启用了Fortify扫描项目代码，报出较多的漏洞，安排了本人进行修复，近段时间将对修复的过程和一些修复的漏洞总结整理于此！ 本篇先对Fortify做个简单的认识，同时总结一下sql注入的漏洞！ 一、Fortify软件介绍 Fortify是一款能扫描分析代码漏洞的强大 ...
Dynamic Code Evaluation:Unsafe Deserialization 动态代码评估：不安全反序列化
Abstract: 在运行时对用户控制的对象流进行反序列化，会让攻击者有机会在服务器上执行任意代码、滥用应用程序逻辑和/或导致 Denial of S ...
Fortify漏洞之XML External Entity Injection（XML实体注入）
继续对Fortify的漏洞进行总结，本篇主要针对 XML External Entity Injection（XML实体注入） 的漏洞进行总结，如下： 1.1、产生原因： XML External Entities 攻击可利用能够在处理时动态构建文档的 XML 功能。XML 实体 ...
Key Management: Hardcoded Encryption key 密钥管理：硬编码加密密钥
Abstract: Hardcoded 加密密钥可能会削弱系统安全性，一旦出现安全问题将无法轻易修正。 Explanation: 请勿对加密密钥进行硬编码，因为这样所有项目开发人员都能 ...