| Автор | Сообщение |
|
|
| |
Сообщение: 2
Зарегистрирован: 28.11.22
Репутация:
0
|
|
Отправлено: 28.11.22 15:04. Заголовок: Статический анализ Veracode сообщит о CWE 78
Статический анализ Veracode сообщит о CWE 78 Неправильная нейтрализация специальных элементов, используемых в команде ОС (внедрение команды ОС), если обнаружит наличие данных, находящихся за пределами приложения (например, HTTP-запрос, база данных, веб-служба, файлы конфигурации и т. д.). .) используется в команде или ее аргументах. Dinar Detectives |
 |
  
|
|
Ответов - 1
[только новые]
|
|
|
|
| |
Сообщение: 1
Зарегистрирован: 04.08.23
Репутация:
0
|
|
Отправлено: 04.08.23 14:35. Заголовок: сли Veracode выполня..
сли Veracode выполняет статический анализ вашего приложения и обнаруживает наличие данных, которые используются в командах операционной системы или их аргументах, и данные находятся за пределами приложения, то это может быть признаком уязвимости CWE 78. MyAARPMedicare Login Для устранения этой уязвимости рекомендуется правильно фильтровать и экранировать все входные данные, чтобы предотвратить внедрение команд ОС. Это позволит обеспечить безопасную обработку данных и защитить приложение от атак вроде инъекций команд ОС. InocenciaHigh |
|
|
- участник сейчас на форуме
- участник вне форума
