-
0 votesanswersviews
修复ASP.Net中的会话修复缺陷
使用.Net Framework 4.7的混合webforms / mvc asp.net应用程序已在Veracode动态扫描中标记为“会话修复”漏洞 . 这意味着Veracode获取登录页面，更改SessionId cookie（ASP.NET_SessionId），然后使用有效的用户ID和密码发布以进行登录 . ASP.Net登录用户，但采用这个改变的SessionId cookie并继续使... -
0 votesanswersviews
将nexus上的工件上传到veracode以进行代码扫描
我在Nexus的Release存储库中有一个二进制工件 . 我们需要将这些工件从Nexus上传到Veracode进行静态代码分析 . 那么，使用或不使用Maven从Nexus存储库上将构建工件上传到Veracode的最佳（或任何合理）方法是什么？ “bash curl”会很棒，甚至是Python脚本 .