Fieldbook
Comment les composants sont vérifiés
Ce que l’analyse statique de sécurité examine, comment interpréter ses constats et ce que vous devez vérifier dans votre projet.
Ce que la vérification examine
La vérification lit les fichiers source et recherche l’évaluation dynamique, l’injection HTML, les scripts distants, l’accès aux jetons et les appels réseau inattendus. Elle n’exécute pas le code analysé.
Comment lire le résultat
Sans alerte signifie qu’aucun motif bloquant ou nécessitant un examen n’a été enregistré. À examiner demande une décision humaine sur la capacité détectée. Signalé désigne un constat bloquant. Lisez chaque constat dans son contexte avant d’utiliser le composant.
Ce que vous devez vérifier
Examinez les dépendances et les requêtes sortantes, validez les entrées et testez le clavier et l’adaptation aux écrans dans votre application. Une analyse statique ne peut pas établir l’intention d’un code quelconque ni garantir sa sécurité.
Contenu réservé aux membres
Le code, les portages, l’installation et le panneau de propriétés sont inclus dans Fieldbook Pro. L’aperçu interactif est ouvert à tous.