Modificar index.html
DevSecOps Enterprise Pipeline / security-gate-and-deploy (push) Failing after 29s
DevSecOps Enterprise Pipeline / security-gate-and-deploy (push) Failing after 29s
SonarQube
This commit is contained in:
+11
@@ -56,6 +56,17 @@
|
||||
<a href="#">LinkedIn</a>
|
||||
</div>
|
||||
</footer>
|
||||
<script>
|
||||
// Teste SonarQube: Vulnerabilidade Crítica (Code Injection)
|
||||
function processarPagamento(dadosDoUtilizador) {
|
||||
// O uso da função eval() é estritamente proibido pelas regras de segurança,
|
||||
// pois permite que um atacante execute código arbitrário no servidor ou no browser.
|
||||
let resultado = eval(dadosDoUtilizador);
|
||||
return resultado;
|
||||
}
|
||||
|
||||
// Teste SonarQube: Code Smell grave (Variável não utilizada)
|
||||
let variavel_inutil_que_ocupa_memoria = "Isto vai irritar o SonarQube";
|
||||
</script>
|
||||
</body>
|
||||
</html>
|
||||
Reference in New Issue
Block a user