owasp

0熱

1答えて

OWASP ZAP with bruteforceモードでCSRFトークンを取得する方法

私はOWASP ZAPの新機能ですので、私はあなたの助けが必要です。私には脆弱性のあるサイト-DVWAがあります。私はブルートフォースでトークン（CSRF）に取り組もうとしています。ページロード時には、ログイン、パスワード、ユーザートークンのHTMLフォームがあります。 3番目のフィールドは、動的トークン（CSRF）で埋められます。私はCSRFトークンでbruteforceを使用する必要があ

0熱

2答えて

OWASP A1-A10の自動テスト

すべてが自動化できるOWASPトップ10（A1-A10）が不思議です。 Seleniumを使用してテストを自動化することは可能ですか？そうでない場合は、どのツールを使用して自動化することができますか？また、いかなる文書またはガイドライン、または従うことができるか、または参照できる例があります。ありがとうございます。

0熱

1答えて

OWASP CRS 3.0パノラマレベルがカスタムルールセットで無視されました

OWASPから新しいCoreRuleSet 3.0を使用して、パラノイアレベルが無視され、ファイル内のすべてのルールが実行される状況に遭遇しました。 CRS-SETUP設定ファイルのはパラノイアのレベルを設定するブロックがある：900000、相\： SecAction「ID \ 1、 NOLOG \ \ パス、\ T：どれも、 SETVAR：\ tx.paranoia_level = 2" は

-2熱

1答えて

このWebサイトでSQLインジェクションを実行できます

ウェブサイトデータベースから一括データを取得しようとしましたが、成功できませんでした。誰かがSQLインジェクションが可能かどうか、そしてこの場合どのようにするのかを提案することができます。

-1熱

1答えて

複数のトークンをフォームに挿入

Java Strutアプリケーションでは、CSRFから保護するためにOWASPライブラリバージョン3.1を使用します。複雑な構造のため、私は複数のscriptタグを持っています。複数のページに追加され、あるページには別のページが含まれることがあります。 <script src="<%=request.getContextPath()%>/JavaScriptServlet"></script>

0熱

1答えて

REST GETメソッドを保護する方法は？

HTTP GETメソッドは、https://www.example.com/users?id=1のようにURL経由でデータを転送します。 HTTPSを使用すると接続は安全ですが、クライアントの要求したリンクを処理しているサーバーのログに機密データが記録され、後でハッカーによって取得される機密情報が公開される可能性があります。それは、Webサーバーにログオンすることができますよう OWASP rec

0熱

1答えて

同じSeleniumグリッドポートを持つOWASP ZAP JVM競合

スルートラフィックを分析している同じポートにZAPを配置したSeleniumグリッドサーバーで、Selenium自動化スクリプトを実行しようとしています。しかし、私は同じポート（JVMポートはすでに使用中のエラー）に座っている両方の（セレンのグリッド& ZAP）JVMの争点を持っています。これを回避する方法はありますか？または、Selenium GridでZAPを使用するより良い方法はありますか？

0熱

1答えて

Railsの制動手SQLインジェクションの警告

Oracleビュー/機能にアクセスしている間、私はOracleビュー/機能を消費しているレールのコードを持っています。これは私のコードです：制動手アナライザを実行すると def run_query connection.exec_query( "SELECT * FROM TABLE(FN_REQ(#{demo_type_param},#{demo_tid_param}}))

1熱

2答えて

OWASPセキュアコーディングプラクティスからのプロジェクト情報がありません

OWASP Secure Coding Practices Guideが見つかったとき、私は隠された宝石を見つけたようでした。チェックリスト形式の情報は素晴らしいです。私は、他の複数の外部プロジェクトを指しているリンクが見つからず、それらの成果物が存在しないことに失望しましたが。そこで誰かがもっと情報を持っていることを願って、ここでそれを指しています。安全なソフトウェア開発のライフサイクルの実装

1熱

1答えて

埋め込みCSS with owasp-java-html-sanitizer

私は、ユーザーがhtml/cssを提出できるプロジェクトに取り組んでおり、そのコードからpdfを作成します。私たちはコードを実行していますが、攻撃を防ぐために入ってくるデータをサニタイズしたいと思います。 http://javadox.com/com.googlecode.owasp-java-html-sanitizer/owasp-java-html-sanitizer/r223/javado