我正在处理一个从用户那里获取 html 并持久化到数据库的项目。当前的实现容易受到 XSS 攻击。 为了防止这种攻击，我正在尝试实现 OWASP Antisamy，如下所示，但我收到了我下载并放入项...

我使用 Antisamy 来验证 HTML。我的政策允许 iframe，例如 youtube 视频。问题是 - 如果标签为空（如下所示）： <iframe src="//www.youtube.co...

我有一个多模块 maven 项目，我想在每个模块上创建一个 SBOM，并使用 cyclonedx-maven-plugin 在根文件夹上获取聚合 BOM。 当我执行以下命令时： mvn clean...

我正在尝试将新用户（新员工）添加到我们的 GitHub 组织。在此过程中，我想遵循OWASP的建议： https://owasp.org/www-project-top-10-ci-cd-secur...

在 OWASP MASTG 中，有人说您可以通过重新编译应用程序并将其与 LeakCanary 一起使用来测试内存损坏错误 动态分析 需要采取各种步骤： 对于原生代码：使用 Valgrind 或...

我做了很多搜索，也阅读了 PHP $_SERVER 文档。我是否有权将哪个脚本用于我的PHP脚本，以便在整个站点中使用的简单链接定义？ $_SERVER['SERVER_NAME']基于您的 Web...

我使用 ASP.NET 运行一个网站。我的 API（GET 请求）URI 的格式如下：https://www.example.com/api/results/?country=&city=&value...

我想在我的项目中使用 ESAPI，并在pom.xml 具有依赖关系的 pom.xml： <dependency> <groupId>org.owasp.encoder</groupId> <...

我已经安装了OWASP ZAP 2.8.0并完全扫描了我们的网站。结果，我们得到了一些SQL注入URL或页面。因此，我们已经修复了开发中提到的 OWASP 工具中的 SQL 注入问题。 如何扫描OW...

我正在测试我的站点是否存在漏洞，并在 Owasp Zap 上发现了 SQL 注入 SQLites 但我不知道如何在该特定 URL 上使用 sqlmap https：/sample/wp-includ...