Я получаю уязвимость Veracode при извлечении. Хотя bwcc/name является частью моей конечной точки. Но тем не менее это показывает, что URL-адрес имеет некоторую утечку данных. Но я не передаю никакой конфиденциальной информации по URL.
fetch("https://<domain_name>/bwcc/name", {
method: "GET",
headers: {
"Content-Type": "application/json",
"Authorization": '<BEARER_TOKEN>',
},
})
Получение оповещения veracode в этой строке: fetch("https://<domain_name>/bwcc/name", {
Каково решение для подавления этой уязвимости?
Но уязвимость в URL fetch("https://<domain_name>/bwcc/name", {





Вместо использования выборки я использовал аксиомы. Это решит проблему. После использования axios сканирование veracode не выявило уязвимости в вызове API.
"Authorization": '<BEARER_TOKEN>',