Fortify Audit Workbench 笔记 Privacy Violation 隐私泄露
Privacy Violation 隐私泄露 Abstract 对各种机密信息处理不当，如客户密码或社会保障号码，会危及到用户的个人隐私，这是一种非法行为。 Explanation Privacy Violation 会在以下情况下发生： 用户私人信息进入了程序。 数据被写到 ...
原文：Fortify Audit Workbench 笔记 Privacy Violation: Heap Inspection 隐私泄露（堆检查）
Privacy Violation: Heap Inspection 隐私泄露 堆检查 Abstract 将敏感数据存储在 String 对象中使系统无法从内存中可靠地清除数据。 Explanation 如果在使用敏感数据 例如密码 社会保障号码 信用卡号等 后不清除内存，则存储在内存中的这些数据可能会泄漏。 通常而言， String 是所用的存储敏感数据，然而，由于 String 对象不可改变， ...
2020-05-10 12:53 0 3312 推荐指数：
相关推荐
Fortify漏洞之 Privacy Violation（隐私泄露）和 Null Dereference（空指针异常）
继续对Fortify的漏洞进行总结，本篇主要针对 Privacy Violation（隐私泄露） 和 Null Dereference（空指针异常） 的漏洞进行总结，如下： 1.1、产生原因： Privacy Violation 会在以下情况下发生： 1. 用户私人信息进入了程序 ...
Fortify Audit Workbench 笔记索引
Password Management: Password in Configuration File(明文存储密码) https://www.cnblogs.com/mahongbiao/p/ ...
Fortify Audit Workbench 笔记 Header Manipulation
Header Manipulation Abstract HTTP 响应头文件中包含未验证的数据会引发 cache-poisoning、 cross-site scripting、 cross-u ...
Fortify Audit Workbench 笔记 Access Control: Database
Abstract 如果没有适当的 access control，就会执行一个包含用户控制主键的 SQL 指令，从而允许攻击者访问未经授权的记录。 Explanation Database acc ...
Fortify Audit Workbench 笔记 Path Manipulation
Path Manipulation Abstract 通过用户输入控制 file system 操作所用的路径，借此攻击者可以访问或修改其他受保护的系统资源。 Explanation 当满足以 ...
Privacy Violation 侵犯隐私
Abstract: ManagerUtils.java 中的方法 send() 会使机密信息处理不当，从而危及到用户的个人隐私，通常这是一种非法行为。 Explanation: Privacy ...
Fortify Audit Workbench 笔记 Cross-Site Scripting-Persistent
Cross-Site Scripting: Persistent Abstract 向 Web 浏览器发送非法数据会导致浏览器执行恶意代码。 Explanation Cross-Site Sc ...