java的Veracode扫描

Question

SecurityWrapperResponse secResWrap = new SecurityWrapperResponse(response);
secResWrap.addHeader("", "Base64EncodingString");

在上面的行中，我得到了veracode扫描的“CRLF Sequence in HTTP Headers ('HTTP Response Splitting‘)错误中和”

任何人都有想法，请帮帮我。

Answer 1

我发现，在这种敏感区域中使用的任何原始字符串都会触发Veracode静态扫描的这种响应。您可以使用ESAPI for Java以Veracode满意的方式对字符串进行编码。https://www.owasp.org/index.php/Category:OWASP_Enterprise_Security_API他们还说：

您可以随心所欲地使用或修改

，甚至可以将其包含在商业产品中。