java - 经常被滥用:身份验证-Fortify

当我使用设防进行扫描时，在以下代码中有5个漏洞，例如“经常被滥用：身份验证”。为此，我们有任何解决方法可以避免此问题。

  this.localAddress = InetAddress.getLocalHost().toString();

当我们呼叫.getLocalHost()时，将抱怨作为一个问题来加强。

最佳答案

它取决于您如何使用此地址。例如，如果您使用它来确定您是否有权访问某个地址范围内的应用程序，那将是一个问题。地址解析协议（ARP）定位是攻击者工具包中最基本的工具之一。

如果您仅出于方便目的而使用它来记录计算机名称，那可能就没问题。