En un entorno de seguridad de aplicaciones, uso Fortify360 de Fortify Software a diario.
Uno de mis mayores obstáculos es explicar los números (fuentes frente a sumideros)
Fortify marca cada ubicación en el código fuente donde se muestran...
Mis preguntas están relacionadas con el enfoque de análisis de código estático utilizado por Veracode vs Fortify / AppScan.
Veracode: encuentra fallas de seguridad en los binarios de las aplicaciones y en el bytecode sin necesidad de fuente....
Estoy automatizando un script que busca a través de todos los archivos php en un sitio grande en busca de comandos peligrosos. Los archivos que se encuentren serán revisados manualmente.
¿Alguien tiene alguna recomendación para mi script? ¿Ha...
Esta pregunta está inspirada en dos preguntas relacionadas ( ¿Qué tan seguro es el retroceso para usar? , y Cómo instalar, configurar y usar LSAT en Unix SE).
Además de una vulnerabilidad fechada (y parcheada) en LSAT (CVE-2007-1500) he bus...
Un sitio web mío fue hackeado recientemente. Aunque el sitio web actual no ha cambiado, de alguna manera pudieron usar el dominio para crear un enlace que se redirige a una estafa de phishing de eBay.
He eliminado el sitio web por razones obv...
En github, cualquier persona (llamémosla Alice) puede bifurcar un proyecto, modificarlo y luego enviar esos cambios al propietario del proyecto (Bob) como una solicitud de extracción, y la idea es que Bob revise el contenido enviado. código para...
Para aquellos de ustedes que han trabajado con herramientas comerciales de revisión de códigos seguros como:
Klocwork
Coverity
Armorize
Fortificar
Checkmarx
Appscan Source Edition (anteriormente
Onza)
O tal vez un equivalente li...
Si el siguiente es el fragmento de código, ¿cuáles serían sus sugerencias?
<script type="text/javascript" src="<%=request.getHeader("Host")%>/XXX/xxx.js"></script>
¿Es este un claro ejemplo de XSS? En caso afirmativo,...
Tenemos una aplicación PHP que queremos que revise el código de un consultor de seguridad externo, pero no tengo claro "cómo" hacer ese proceso.
Especificamos qué tipo de pruebas debería realizar, y la primera parte de su informe presentado...