| Esempio |
| Categoria di problema |
| Sicurezza : Sicurezza J2EE |
| Nome del problema |
| Evitare chiamate a javax.security.auth.Subject.doAsPrivileged
()
|
| Descrizione |
|
Evitare chiamate a javax.security.auth.Subject.doAsPrivileged
()
. Quando un blocco di codice č marcato come privilegiato, questo puņ chiamare i servizi secondo i propri permessi anche se i caller non possiedono tali permessi. Minimizzare i privilegi nell'applicazione. |
| Soluzione | |
Evitare chiamate a javax.security.auth.Subject.doAsPrivileged
()
|