java - SonarQube 在 Spring Framework Controller 和 Spring Framework 应用程序主类中显示安全错误

Question

我应该认真对待这个安全警告吗，这个警告会出现在每个 Controller 中

https://rules.sonarsource.com/java/RSPEC-4529

当我声明这样的 Controller 时

@RequestMapping(path = "/profile", method = RequestMethod.GET) 
public UserProfile getUserProfile(String name) {
...
}

此警告显示在应用程序类中

https://rules.sonarsource.com/java/RSPEC-4823

@SpringBootApplication
public class Application {

    public static void main(String[] args) {
        SpringApplication.run(Application.class, args);
    }

}

Answer 1

是的，您应该认真对待安全警告。至少对于企业应用来说是这样。

如果您开发此应用程序是为了学习某些东西，那么这完全是您的选择。否则，保护 HTTP 端点是最佳实践。

SonarQube 热点规则正在帮助您识别所有此类显示安全漏洞的端点。