java - 不正确的访问控制授权 -Checkmarx - 文件读/写操作

Question

我正在使用 Checkmarx 安全工具扫描我的代码。我得到:

Improper Access Control Authorization

在将数据从文件写入输出流时使用读/写方法。

private ByteArrayOutputStream createToByteArray(String fileName) throws IOException {
        byte[] buf = new byte[1024];
        try (InputStream is = Files.newInputStream(Paths.get(fileName))) {
            int len = is.read(buf);
            ByteArrayOutputStream os = new ByteArrayOutputStream();
            while (len != -1) {
                os.write(buf, 0, len);
                len = is.read(buf);
            }
            return os;
        }
    }

Answer 1

如果有人在 checkmarx 中以下特定部分的严重程度较低。

Paths.get(fileName)

然后尝试使用resolve()方法，例如

Paths.get(fileName).resolve("")

resolve() -> 该方法用于根据此路径解析给定路径。

有关resolve()的更多信息，请参阅this