能否教导Veracode接受它尚未识别的缓和。

Question

Veracode (http://www.veracode.com/)具有它信任的某些参数编码库。其他人则被贴上缺陷标签。如果我对另一种旨在停止XSS的参数编码方法感到满意，我能告诉Veracode停止使用它作为缺陷吗？如果是这样的话，是怎么做的？

Answer 1

您可以对所有这些实例进行分组，并将它们标记为假阳性。我认为Veracode提供了一个编写自定义规则的选项，因此当它们发生时它会忽略这些实例。