webrequest - 如何修复 Veracode 错误：通过发送数据暴露信息

Question

Veracode 未能通过以下代码行：

string server = Decryptor.Decrypt(ConfigurationManager.AppSettings["ConnectionPoint"]);

System.Net.HttpWebRequest objRequest = (System.Net.HttpWebRequest)System.Net.WebRequest.Create(server);

有没有人对如何解决这个问题有任何想法？

Answer 1

尝试将字符串服务器编码为：

string server  = Decryptor.Decrypt(ConfigurationManager.AppSettings["ConnectionPoint"]).HTMLEncode();

Answer 2

Veracode 将存储在配置文件中的信息视为敏感信息。所以尝试将“ConnectionPoint”存储在配置文件以外的任何地方