求助， Fortify 漏扫问题解决

[Yum097]

最近真是被甲方的漏洞扫描整坏了，要求 0 风险 Header Manipulation 、Path Manipulation 、Often Misused: File Upload 这些问题整改了五六轮了，依旧不通过，有啥比较好的方案吗

[cwcc]

Fortify 有很大概率误报的，还有一些情况对于边界判断不在那一层的地方产生误报，很大概率要么对方没有人工标记，要么就是故意为难。

[Yum097]

@cwcc 这就是最坑的，对方只认可扫描工具，也没有人工复审

[lixile]

要对方版本 你本地用这个去扫 进行修复
Path Manipulation 还是很讨厌的 有些时候 我就是要这个 泄露什么 愚蠢的甲方 没办法的 估计规则集都是瞎搞没有自己判断标准
另外 同类型 fortify 也有很多等级 你们都是 Critical High ？

[Yum097]

@lixile 本地有什么方法可以扫吗，这个不是商业软件吗

[lixile]

@Yum097 善用搜索引擎

[Yum097]

opus4.6 + gpt5.4 反复审查方案都没有任何问题，一提交纹丝不动真的很困难