[Fortify] Insecure Transport

http 로 요청하면 취약으로 잡는건데

 

login.js 파일에서 http.request 때문에 잡혔다

http.request({   url: "pages/framework/data/LoginUser.json",   before: (iMapper, oMapper, header) => {      header.set({       "userId": this.LoginUser.getData(0, "userId"),       "pswd": this.LoginUser.getData(0, "pswd")     });   ... });

 

SAST 도구는 http.request()에서 URL이 명확하지 않을 경우, 기본적으로 HTTP를 사용한다고 판단할 수 있음

아래처럼 명확하게 https 가 확인되면 안잡힐거임

http.request({   url: "https://example.com/pages/framework/data/LoginUser.json",   before: (iMapper, oMapper, header) => { /* 생략 */ }   ... });