如何查看 Fortify 安全编码规则的所有规则?

2023-11-21

我想查看 Fortify 安全编码规则的具体规则(Fortify 默认使用的规则),因为我想编写一份有关 Fortify 使用的所有规则的报告:

  • 我试图看到他们C:\Program Files\Fortify Software\HP Fortify v3.60\Core\config\rules但我发现.bin文件,但我看不到它们。
  • 我也开了AuditWorkbench在安全内容管理中我也看不到它们。

有什么办法可以看到他们吗??感谢您的帮助。


要想成为 HP Fortify 的软件工程师,不行。默认规则被视为 HP Fortify 的知识产权,工程之外的任何人都无法访问它们。

您想通过这份报告解决什么问题?

本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

如何查看 Fortify 安全编码规则的所有规则? 的相关文章

  • 匿名、身份验证、模拟和委派之间有什么区别,为什么委派需要 Kerberos?

    当我们的客户安装我们的软件时 他们通常选择 拆分安装 其中服务在一个机器上运行 数据库在另一个机器上 这些服务可能与其他服务通信 或者数据库可能包含需要与另一个数据库通信的存储过程 这将我们带入了 Kerberos 和 SetSPN 的黑暗
  • PHP - 将数据从一个站点安全地传递到另一个站点

    我有一个可以接受来自多个站点的请求的站点 有点像升级检查 这些网站将发送用户名 密码 应用程序版本等信息 然后我的网站将根据这些信息发送响应 基本上这是一个 GET请求 例如 http www mysite com user boo pas
  • 在java中加密文本文件的最简单方法

    对于我的学校项目 我必须证明我可以在程序中利用文件处理 为此 我做了一个非常简单的登录过程 您可以在其中创建一个帐户 将用户名和密码写入资源文件夹中的文本文件 显然 这根本没有安全性 因为它的设计目的并不是为了展示文件处理的安全性 但是我的
  • HP Fortify - 大规模分配

    HP fortify 扫描给我一条消息 批量分配 不安全的 Binder 配置 API 滥用 结构性 对于我的控制器中的大多数操作方法 下面是操作方法的示例
  • 访问 Amazon EC2 上的 Mongodb 时出现问题

    我还有一个问题要问你 我有安装了 mondodb 的 Amazon EC2 实例 它工作得很好 除了一件事 我无法从外部 我的电脑 访问 连接到 它 我认为安全组的问题 这是某种默认防火墙 有谁知道如何配置EC2实例来访问mongodb 提
  • MacOS X 和 iOS 中的 ASLR 究竟随机化了什么

    有谁有最新 Mac OS 10 7 和 iOS 6 0 在什么情况下随机化的文档链接 我是说 我想看一个列表 类似的东西 代码段 在情况 A B C 中 堆栈 始终 Heap 数据段 从不 最好每个东西有多少位随机化 我能找到的只是这样的内
  • 如何防止我的 servlet 被其他网站调用

    好的 我有一个像这样的简单的 servlet public class SimpleServlet extends HttpServlet public void doPost HttpServletRequest req HttpServ
  • 为什么 iframe 请求不发送 cookie?

    兄弟部门创建了一个 HTML 文件 该文件实际上是少数 iframe 的支架 每个 iframe 都会调用一个托管在 Web 服务器上的报告 其参数略有不同 调用的报告将向未经身份验证的用户显示登录表单 或向已经过身份验证的用户显示报告内容
  • 将授权放在服务层而不是Web API层

    我正在使用 NET Core Web API 构建 REST API 我的控制器只是将请求转发到服务层并返回结果 HttpPost nameof Create public async Task
  • Node.JS Web 服务器中的安全性

    所以 我正在学习 Node JS 到目前为止我很喜欢它 我已经有几个项目在工作了 我想我可以在其中使用nodejs 不过 我担心安全问题 如果我使用 Node JS http 模块编写自定义 Web 服务器 我是否可能非常容易受到攻击 Ap
  • CORS 到底如何提高安全性[重复]

    这个问题在这里已经有答案了 我确切地知道 CORS 是如何工作的 我知道它是在浏览器上实现的 并且我知道它禁止向其他来源发送 XMLHTTPRequest 除非远程来源允许它使用响应标头 Access Control Allow Origi
  • 伪造文件系统/虚拟文件系统

    我有一个 Web 服务 用户可以将在服务器上运行的 python 脚本上传到该服务 这些脚本处理服务器上的文件 我希望它们能够仅看到服务器文件系统的特定层次结构 最好 一个临时文件夹 我在其中复制要处理的文件和脚本 该服务器最终将是基于 L
  • Tomcat 如何保持会话完整性?

    HttpServletRequest s 获取会话 布尔值 http download oracle com javaee 6 api javax servlet http HttpServletRequest html getSessio
  • Firebase API 密钥限制不适用于 Android 应用程序包名称和 SHA1 指纹

    我们正在使用 Google Firebase 获取我们应用程序的 CrashLytics 数据 以及通过google services json文件被提出作为一个安全问题 因为应用程序 apk 文件可以被逆向工程来获取该文件 然后攻击者可以
  • 处理 PHP 中的会话劫持

    阅读了 Stackoverflow 上有关会话劫持的许多问题 我发现验证用户会话的唯一 解决方案 是检查用户代理 这是一个薄弱的保护层 我什至懒得去检查实施它 所以 我想知道你们实施了哪些解决方案 您是否使用 PHP 的本机会话或者是否有更
  • CAS(代码访问安全)的目的是什么?

    我参与过很多 Web 应用程序 但从未使用过 CAS 也许也从未觉得有必要使用它 什么时候需要使用CAS 人们真的在他们的应用程序中使用它吗 CAS 实际上只在桌面应用程序中有用 可以这么说 在桌面应用程序中 您想要限制通过网络 例如 运行
  • 我应该如何合乎道德地处理用户密码存储以便以后进行明文检索?

    Locked 这个问题及其答案是locked help locked posts因为这个问题是题外话 但却具有历史意义 目前不接受新的答案或互动 随着我继续构建越来越多的网站和 Web 应用程序 我经常被要求以某种方式存储用户的密码 以便在
  • 是否可以从 .apk 文件获取 Android.mk 或本机源文件?

    看来从 apk文件中获取Java源文件是很容易的 但是否有可能得到Android mk or native通过工具或棘手的方法从 apk 文件中获取源文件 我正在研究 Android 应用程序本机代码安全性 因此这些文件对我来说非常重要 谢
  • 此 JavaScript 如何在 Firefox 中打开 Windows 设置?

    新安装 Firefox 45 开发版后 我看到了这个页面 它有一个按钮 让我们开始吧 单击该按钮时 会以某种方式打开选择默认应用程序Windows 10 中的设置页面 这是怎么做到的 我无法通过开发者控制台在该页面上迷宫般的代码中找到任何内
  • 生产环境的 Flask-Login 与 Flask-Security

    我正在构建一个功能 供用户注册 登录 验证和授权自己 特别是使用 Python Flask 作为后端 我找到了一些解决方案 例如flask login and flask security 据我了解 flask login实际上并没有进行任

随机推荐

  • 有没有办法从 Python 编写格式化文本?

    如果您使用 python 写入文件 有什么方法可以使文本的某些部分变为粗体 斜体或下划线 i tried test location tester rtf out file open test w out file write is thi
  • 当列名称相同时,如何表示与 Android Room 的“多对多”关系?

    我如何表示 多对多 关系Room 我的列名也一样 例如我有Guest and Reservation Reservation可以有很多Guest的和一个Guest可以成为许多预订的一部分 这是我的实体定义 Entity data class
  • 如何在 C# 应用程序中调用 Perl 脚本?

    我想捕获 Perl 程序的输出并在 C Windows 窗体上的文本框中显示输出数据 屏幕上的字符串 这是我的主要 C 代码 public partial class frmMain Form private Process myProce
  • 有没有办法在 JavaScript 中模拟点击警报?

    我有一个带有 iframe 的页面 其源页面位于单独的域中 源页面有时会生成警报 当它这样做时 它会停止正在执行的操作 直到用户单击警报的 确定 我想要做的是以编程方式单击此警报上的 确定 以便源页面可以恢复有用 这可能吗 JavaScri
  • 如何使用Python内置函数odeint求解微分方程?

    我想用给定的初始条件求解这个微分方程 3x 1 y 3x 2 y 6x 8 y 0 y 0 2 y 0 3 答案应该是 y 2 exp 2 x x exp x 这是我的代码 def g y x y0 y 0 y1 y 1 y2 6 x 8
  • 获取 Java lambda 表达式的封闭类

    我有一个采用功能参数的方法 例如ARunnable 由于它是一个库方法 我希望它使用从功能参数派生的记录器 呼唤getClass功能参数对于普通类来说效果很好 我可以getEnclosingClass对于嵌套类或匿名类 但如果它是一个 la
  • 在 Doctrine 事件监听器中获取用户

    当我注册一个新的质粒实体时 我想给他一个自动名称 例如 p0001 p0002 p0003 为此 我需要在数据库中选择特定用户的最后一个质粒实体 获取其 autoName 然后使用先前的名称来定义新名称 但是 当我在侦听器中注入 token
  • 是否有任何 Windows 模拟器可用于测试 iPhone 应用程序?

    是否有任何 Windows 模拟器可供我在 Windows XP 上测试 仅测试 我的 iPhone 应用程序 感谢和问候 Khushi 不需要 iPhone 模拟器作为 iPhone SDK 的一部分提供 该 SDK 仅适用于基于 Int
  • 使用 C# 从 DataTable 创建 HTML

    我需要能够将 HTML 数据传递到 Outlook 如下所示 MailMessage message new MailMessage message Body myBody 最初 我认为我可以将纯文本传递给它并使用PadLeft像这样 so
  • Scala:泛型类型的方法重载

    在 C 中 我可以重载泛型类型的方法 如下例所示 http ideone com QVooD using System using System Collections Generic public class Test public st
  • TensorFlow 中的步骤和纪元有什么区别?

    在大多数模型中 都有一个steps参数表示运行数据的步骤数 但我发现在大多数实际使用中 我们还执行拟合函数 Nepochs 运行 1000 步 1 epoch 和运行 100 步 10 epoch 有什么区别 实践中哪一种更好 连续的纪元之
  • 如何在C#中清除Cursor.Clip并允许光标再次自由移动?

    我正在尝试将光标锁定到表单中 这是针对鼠标储物柜应用程序的 我正在尝试处置光标 以便它将重置Cursor Clip当他们解锁它时 到目前为止我有 Cursor Clip new Rectangle x 8 y 30 Size Width 1
  • 如何判断一个字符串是英语还是波斯语?

    我在表单中有 edittext 我希望当用户将文本输入到 edittext 中时 我的程序可以检测到 edittext 中插入了哪种语言 有没有办法确定字符串是英语还是波斯语 我找到了阿拉伯语的代码 public static boolea
  • 将日期截断为会计年度

    以下数据库视图将日期截断为会计年度 4 月 1 日 CREATE OR REPLACE VIEW FISCAL YEAR VW AS SELECT CASE WHEN to number to char SYSDATE MM lt 4 TH
  • eclipse,新的android应用程序项目,“下一步按钮”在需要项目名称的部分被禁用

    我想开始为android编程 所以我下载了Eclipse并在其上安装了ADT插件并下载了Android SDK 现在 当我想在 文件 gt 新建 gt Android应用程序项目 中创建一个新的android项目时 它会将我引导到一个需要
  • 在 Python 中求解线性整数方程组

    我正在寻找一种用 Python 求解线性方程组的方法 特别是 我正在寻找大于全零的最小整数向量并求解给定的方程 例如 我有以下等式 and want to solve In this case the smallest integer ve
  • 如何为 UIWebView 实现 NTLM 身份验证?

    我有一个用例UIWebView可能需要连接受 NTLM 保护的 Web 服务器 我还有一个用例 我已经拥有要传递的凭据 因此 我不强迫用户输入它们 而是如何与UIWebView UPDATE 使用此方法here当您执行简单的 GET 请求时
  • 使用 JavaScript 将文本截断为特定大小 (8 KB)

    我正在使用ZemantaAPI 每次调用最多接受 8 KB 的文本 我正在使用 JavaScript 从网页中提取要发送到 Zemanta 的文本 因此我正在寻找一个可以将我的文本截断为 8 KB 的函数 Zemanta 应该自行执行此截断
  • 是否可以在内存中保留空间以减少加载时间? [关闭]

    Closed 这个问题需要细节或清晰度 目前不接受答案 我想使用 spacy 作为 NLP 来提供在线服务 每次用户发出请求时 我都会调用脚本 my script py 开头为 from spacy en import English nl
  • 如何查看 Fortify 安全编码规则的所有规则?

    我想查看 Fortify 安全编码规则的具体规则 Fortify 默认使用的规则 因为我想编写一份有关 Fortify 使用的所有规则的报告 我试图看到他们C Program Files Fortify Software HP Fortif