公司用奇安工具进行扫描前端代码报“跨站请求伪造”

##公司用工具扫描前端代码，但事实上token是放在全局封装在请求头里，js只是引用一个请求方法放入链接跟参数。然后，请求引用的方法报“跨站请求伪造”，难道我还得把token每次都写一遍？
默认排序 时间排序

1 个回答

空城 - 安全小菜鸡

1、有没有可能你修改一下扫描规则，更适合你。checkmarx可以，你用的这个，我不清楚。自定义规则

  • 1 关注
  • 0 收藏，11873 浏览
  • kyon 提出于 2022-10-11 11:12

相似问题