Veracode 有人研究过CWE 601代码缺陷吗
这个社区中有没有人在veracode破绽CWE 601上工作过 1.输入验证不足。 2.URL重定向到不受信任的站点Veracode 有人研究过CWE 601代码缺陷吗,veracode,Veracode,这个社区中有没有人在veracode破绽CWE 601上工作过 1.输入验证不足。 2.URL重定向到不受信任的站点 我尝试了谷歌，但我没有得到任何正确的解决我的问题。你们中有谁能为我提供上述两个问题的基本思路。我曾经研究过CWE 601问题，我们将URL分配给变量，Veracode检测到相同的漏洞 我使用encodeURI（）方法包装正在传递的参数，由于该方法对所有参数进行编码，因此降低了网络钓鱼的风险。因此，Veracode不会将其检测为缺陷 这将适用于JavaScript文件
我尝试了谷歌，但我没有得到任何正确的解决我的问题。你们中有谁能为我提供上述两个问题的基本思路。我曾经研究过CWE 601问题，我们将URL分配给变量，Veracode检测到相同的漏洞 我使用encodeURI（）方法包装正在传递的参数，由于该方法对所有参数进行编码，因此降低了网络钓鱼的风险。因此，Veracode不会将其检测为缺陷 这将适用于JavaScript文件