Liferay Security Scanning

問題

Liferay はスキャンに DAST および SAST ツールを使用します。侵入テストと手動コードレビューも実行されます。内部手順は専有情報として分類されます。これは、スキャンツールとコードを操作して誤検出を除去し、誤検出を検出するために多大な労力が費やされているためです。何年にもわたって実行される操作はスキャンツールごとに異なるため、内部手順は他のツールでは機能しない可能性があります。

Liferay は、Liferay のコードに対してカスタムスキャンを実行することを推奨していません。大量の誤検出 (例として、DXP 7.4 では、ツールから生成された 55.000 以上の脆弱性を分類する必要があります) は、サポートのポリシーに従って分析する必要があります。取り扱いの脆弱性が報告されています。