我已经搜索过了,但是找不到一个应该非常简单的问题的答案:下面是一个硬编码密码吗?
<system-properties>
<property name="javax.net.ssl.trustStorePassword" value="[PASSWORD]"
</system-properties>代码还使用密钥库-密码=“密码”信任存储库-密码=“密码”。
我正在检查代码中的漏洞,因此无法重写代码。
谢谢!
发布于 2017-12-18 23:45:27
XML本身并不关心密码是否是硬编码的,但是很明显,如果您在XML文件中存储未加密的密码,就会带来安全风险,就像对任何文件格式一样。
https://stackoverflow.com/questions/47877886
复制相似问题