Checkmarx | ASP.NET Core Minimal API Inject Service 會被掃出 Reflected_XSS_All_Clients

問題

Checkmarx 版本為 V9.5.5.1007 HF14。
ASP.NET Core Minimal API 的程式中，
有 Inject Service 時，全都被 Checkmarx 判斷有*Reflected_XSS_All_Clients***的 Issue。
程式碼如下，

Swashbuckle SwaggerUI 套用 CSP 錯誤的解法

問題

當程式有設定 CSP(Content Security Policy)，值為default-src 'self';後，
會發現 SwaggerUI index.html 會一片白白的，
Browser 主控台就會顯示CSP的錯誤，如下，

為什麼VS.NET 2022新增Class時，都是 internal 呢?

問題

在 Microsoft Visual Studio 2022 新增一個 Class 時，
為什麼預設會是internal的 Class ，而不是public呢?

Checkmarx | Stream ToArray Read 會被掃出 Stored XSS

問題

最近同事詢問為什麼程式中的Stream.ToArray(), Stream.Read會被 Checkmarx 判斷有Stored XSS的問題呢?
Checkmarx 版本為V9.5.5.1007 HF14。

MSSQL 運算元類型衝突 varchar 與 nvarchar encrypted with (encryption_type = ... 不相容的錯誤

問題

最近同事透過 SSMS 針對加密欄位查詢時，會發生運算元類型衝突的錯誤，如下，

Checkmarx | Potential Clickjacking on Legacy Browsers

問題

最近同事將 aspx 程式給 Checkmarx 掃時，
aspx 會出現 JavaScript 的 Potential Clickjacking on Legacy Browsers 問題。

Windows Task 排程 Error 0x41301

問題

同事詢問設定 Windows 排程執行 Bat 檔案，
設定成只有使用者登入時才執行(R)可以正常執行，
設定成不論使用者登入與否均執行(W)卻會發生0x41301的錯誤

Javascript Call 網頁時，沒帶著 Cookie 呢?

問題

我們的程式架構是使用 React (簡稱 F) + ASP.NET Core API (簡稱 B)，
在 Local 開發時，會呼叫 B API 進行登入並寫下帳號的 Cookie ，
再 Redirect 回到前端 F。
因為 B 已有 Cookie 存在，所以 F 透過 axios 設定 withCredentials: true，
讓 F 打 API 時，會帶著 B 的 Cookie ，就可以順利呼叫 API。
今天有同事詢問，為什麼他的 Chrome 一直無法登入呢?

缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是yilia根目录）执行以下命令：
npm i hexo-generator-json-content --save

3、在根目录_config.yml里添加配置：

  jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

大家好，我是亂馬客 Rainmaker，目前任職於叡揚資訊，大家也都叫我 RM 。平常負責開發公司各產品線的加值、共用的軟體，例如 Azure, OpenAI, Chatbot, Database ... 同時 Support 公司各種技術及資安黑箱(AppScan)、白箱(Checkmarx)等問題的解決。 Blog中的內容也是個人的看法，如果有需要討論的地方，可以留言，或是 mail 給我 :) rainmaker_ho@gss.com.tw