Junm0/Fortify

Branches Tags

Folders and files

Name		Name	Last commit message	Last commit date
Latest commit History 103 Commits
Android Bad Practices:混合组件功能		Android Bad Practices:混合组件功能
Axis 2服务提供商配置错误:WS-Security未启用		Axis 2服务提供商配置错误:WS-Security未启用
Cookies安全:HTTPOnly没有设置		Cookies安全:HTTPOnly没有设置
Cookies安全:不通过SSL发送cookie		Cookies安全:不通过SSL发送cookie
Flash错误配置:过宽的跨域策略		Flash错误配置:过宽的跨域策略
Flash错误配置:过度自由的自定义标头策略		Flash错误配置:过度自由的自定义标头策略
HTML5:过度宽松的邮件发布策略		HTML5:过度宽松的邮件发布策略
Header操作:Cookies		Header操作:Cookies
Header操作:SMTP		Header操作:SMTP
J2EE不规范实践:JVM终止		J2EE不规范实践:JVM终止
J2EE不规范实践:getConnection()		J2EE不规范实践:getConnection()
J2EE不规范实践:会话有效期不足		J2EE不规范实践:会话有效期不足
J2EE不规范实践:残留的调试代码		J2EE不规范实践:残留的调试代码
J2EE不规范实践:线程		J2EE不规范实践:线程
J2EE配置错误:缺失的数据传输约束		J2EE配置错误:缺失的数据传输约束
J2EE配置错误:缺少错误处理		J2EE配置错误:缺少错误处理
J2EE配置错误:过度的会话超时		J2EE配置错误:过度的会话超时
JS劫持		JS劫持
JS脚本劫持:Vulnerable框架		JS脚本劫持:Vulnerable框架
JavaScript劫持:Ad Hoc Ajax		JavaScript劫持:Ad Hoc Ajax
Null参数检查缺失		Null参数检查缺失
Null检查缺失		Null检查缺失
Open Redirect		Open Redirect
Open重定向		Open重定向
README.md		README.md
SQL注入		SQL注入
SQL注入:Hibernate		SQL注入:Hibernate
Struts 2:重复验证文件		Struts 2:重复验证文件
Struts 2不规范实践:动态方法调用		Struts 2不规范实践:动态方法调用
不好的风格:从不读值		不好的风格:从不读值
不好的风格:冗余的初始化		不好的风格:冗余的初始化
不好的风格:标识符包含$符号		不好的风格:标识符包含$符号
不安全的JNI		不安全的JNI
不安全的SSL:Android主机名验证禁用		不安全的SSL:Android主机名验证禁用
不安全的SSL:Android定制的实现		不安全的SSL:Android定制的实现
不安全的传输		不安全的传输
不安全的反射		不安全的反射
不安全的移动代码:内部类		不安全的移动代码:内部类
不检测返回值		不检测返回值
代码正确性:字节数组转换字符串		代码正确性:字节数组转换字符串
代码正确性:混合数据流		代码正确性:混合数据流
代码正确性:类未实现可克隆		代码正确性:类未实现可克隆
代码正确性:类未实现等于		代码正确性:类未实现等于
代码正确性:调用Thread.run()		代码正确性:调用Thread.run()
代码正确性:非同步方法覆盖同步方法		代码正确性:非同步方法覆盖同步方法
内容提供者URI注入		内容提供者URI注入
动态代码评估:XMLDecoder注入		动态代码评估:XMLDecoder注入
动态代码评估:代码注入		动态代码评估:代码注入
动态代码评估:脚本注入		动态代码评估:脚本注入
危险方法:不安全的正则表达式		危险方法:不安全的正则表达式
可移植性缺陷:文件分隔符		可移植性缺陷:文件分隔符
可能的变量覆盖:全局范围		可能的变量覆盖:全局范围
命令注入		命令注入
在HTML中硬编码域名		在HTML中硬编码域名
密码在配置文件中		密码在配置文件中
密码管理		密码管理
密码管理:Null密码		密码管理:Null密码
密码管理:密码在配置文件中		密码管理:密码在配置文件中
密码管理:HTML表单中的密码		密码管理:HTML表单中的密码
密码管理:不安全的提交		密码管理:不安全的提交
对象注入		对象注入
弱加密: Key长度不足		弱加密: Key长度不足
弱加密:不安全的初始化向量		弱加密:不安全的初始化向量
弱加密:不安全的操作方式		弱加密:不安全的操作方式
弱加密:缺少必要步骤		弱加密:缺少必要步骤
日志伪造(调试)		日志伪造(调试)
服务器端模板注入		服务器端模板注入
服务器端请求伪造		服务器端请求伪造
权限管理:Android定位		权限管理:Android定位
死码:未使用的方法		死码:未使用的方法
死码:表达式总是false		死码:表达式总是false
特权管理:默认功能或程序权限		特权管理:默认功能或程序权限
竞争条件:单实例字段		竞争条件:单实例字段
竞争条件:格式缺陷		竞争条件:格式缺陷
系统信息泄露:Struts 2		系统信息泄露:Struts 2
系统信息泄露:外部		系统信息泄露:外部
系统信息泄露:过于宽泛的SQL日志记录		系统信息泄露:过于宽泛的SQL日志记录
经常滥用:Spring Web服务		经常滥用:Spring Web服务
经常滥用:Spring远程服务		经常滥用:Spring远程服务
经常滥用:身份验证		经常滥用:身份验证
缺少XML验证		缺少XML验证
访问控制:数据库		访问控制:数据库
资源注入		资源注入
路径操作		路径操作
进程控制		进程控制
违反对象模型:仅定义equals()和hashCode()其中之一		违反对象模型:仅定义equals()和hashCode()其中之一
邮件命令注入:POP3		邮件命令注入:POP3
邮件命令注入:SMTP		邮件命令注入:SMTP
错误处理不足:最终内部抛弃		错误处理不足:最终内部抛弃
错误处理不足:最终内部返回		错误处理不足:最终内部返回
错误处理不足:过于宽泛的Catch		错误处理不足:过于宽泛的Catch
错误处理不足:过于宽泛的Throws		错误处理不足:过于宽泛的Throws
隐私侵犯:Shoulder Surfing		隐私侵犯:Shoulder Surfing
隐私侵犯:密码		隐私侵犯:密码

Repository files navigation

Fortify

源代码审计漏洞白盒测试的各种漏洞风险描述或具体修复方案

About

源代码漏洞の审计

Releases

No releases published

Packages

No packages published

Navigation Menu

Search code, repositories, users, issues, pull requests...

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

Junm0/Fortify

Folders and files

Latest commit

History

Repository files navigation

Fortify

About

Resources

Uh oh!

Stars

Watchers

Forks

Releases

Packages

Junm0/Fortify

Folders and files

Latest commit

History

Repository files navigation

Fortify

About

Resources

Uh oh!

Stars

Watchers

Forks

Releases

Packages 0

Packages