09 2011 档案
摘要: Veracode是一个检测应用程序是否存在安全漏洞的工具,更多细节请访问http://www.veracode.com。
这里主要总结一下如何消除Veracode检测结果中的CRLF(Carriage Return, Line Feed) Injection (CWE ID 117)的问题......
阅读全文
摘要: Veracode是一个检测应用程序是否存在安全漏洞的工具,更多细节请访问http://www.veracode.com。
这里主要总结一下如何消除Veracode检测结果中的OS Command Injection((CWE ID 78)) 的问题......
阅读全文
摘要: Veracode是一个检测应用程序是否存在安全漏洞的工具,更多细节请访问http://www.veracode.com。
这里主要总结一下如何消除Veracode检测结果中的SQL Injection 的问题......
阅读全文