Часто неправильно используется: аутентификация - фортификация

Question

Часто неправильно используется: аутентификация - фортификация

1

когда я сканирую с помощью fortify, у меня есть 5 уязвимостей, таких как "Часто неправильно: аутентификация" по приведенному ниже коду. Для этого у нас есть какое-либо решение, чтобы избежать этой проблемы.

  this.localAddress = InetAddress.getLocalHost().toString();

Когда мы вызываем .getLocalHost() жалобы в качестве проблемы.

Mdhar9e 18 март 2014, в 11:02

Источник

Теги:

java

xss

owasp

fortify

2 ответа

Ещё вопросы

David Harvey CISSP · Answer 1 · 2014-07-08T17-33-00.000Z

Он опирается на то, как вы используете этот адрес. Если вы используете его, чтобы определить, есть ли у вас доступ к приложению в определенном диапазоне адресов, например, это проблема. Протокол разрешения адресов (ARP) poisining является одним из основных инструментов инструментария злоумышленников.

Если вы используете это только для регистрации имени машины для удобства, чем вы, вероятно, в порядке.

Я использую частный void initMachineName () {try {machineName = InetAddress.getLocalHost (). GetHostName (); } catch (UnknownHostException e) {e.printStackTrace (); }} это нормально?

Luiz Henrique Pegoraro · Answer 2 · 2015-09-18T12-48-00.000Z

Вы также можете использовать рекомендацию от fortify, но если вам нужно получить доступ к локальному хосту, я бы предложил лучше посмотреть на вашу архитектуру, потому что это может быть ошибочным.