搜尋此網誌

2024年2月6日 星期二

修補Fortify原始碼檢測漏洞

Header有關的漏洞
Content-Security-Policy
Permissions-Policy
Referrer-Policy
Strict-Transport-Security
X-Content-Type-Options
X-Frame-Options
X-XSS-Protection


與js有關的漏洞
解法:
包成webjars再引入


Server-Side Request Forgery
Open Redirect
解法:
呼叫第三方API過濾字串。
StringUtils.replace(source, "", "");