environement.ts文件中的打字稿安全热点，SonarQube
我有一个环境。ts文件如下所示：
export const environment = {
production: false,
HOST: 'http://192.192.192.1:8081/Services/api',
API_ENDPOINT: '',
API_ENDPOINT_LOGIN: '',
ASSETS_PATH: 'assets/images/',
ENV:'dev'
};
environment.API_ENDPOINT = environment.HOST + '/web/';
environment.API_ENDPOINT_LOGIN = environment.HOST + '/login/userlogin/';
SonarQube是这一行的givng安全热点：HOST:'http://192.192.192.1:8081/Services/api“，我不确定问题/解决方案是什么。我需要一些帮助。
谢谢
共有1个答案
在没有看到SonarQube的输出的情况下，我无法确定，但我相当确信问题在于您使用的是httpendpoint，而不是httpsendpoint，这意味着连接将不安全（使用TLS加密）
-
这是配置log4j2的代码。xml文件。问题是sonar在setConfiguration上显示了安全热点问题。如何避免？
-
我正在努力寻找 有什么不同？
-
问题内容： 如果要使用节点8编译源代码，建议为打字稿配置什么？ 大多数教程使用以下 tsconig.json ： 但是现在我发现，并非所有可用功能都受支持。例如，抛出错误： 类型’string []’不存在属性’includes’。 我发现了一个问题，即解决了这个问题。解决方法是使用lib 。我可以覆盖默认库： 但是我不确定这是否是节点8的最佳配置-该库不支持更多功能吗？是否定义了很多功能？ 所以
-
我正在typescript中创建一个类，该类的属性是ES6（ECMAscript 2016）映射，如下所示： 如何在打字稿中声明ES6 Map类型？
-
问题内容： React事件的正确类型是什么。最初，我只是为了简单起见而使用。现在，我正在尝试清理并避免完全使用。 所以像这样一个简单的形式： 我在这里使用什么类型作为事件类型？ 似乎没有工作，因为我收到一个错误消息，并且不存在。 对于所有事件的更笼统的回答，我们将不胜感激。 谢谢 问题答案： 该SyntheticEvent接口是通用的： 并且是一般约束与的交集 。 另外，由于事件是由输入元素引起的
-
我有一个抽象类，它有一个抽象的泛型方法，看起来像这样 然后我有一个扩展这个抽象类的类。因为是抽象的，所以我必须在子类中实现它。 看起来像这样 返回 我得到以下错误虽然 类型'某物[]'不能分配给类型'T[]'。 我尝试了一些方法来解决这个错误，但是为了让Typescript满意，似乎还必须使子实现通用化。在我从至。 因此，我想知道如何使我的代码与TypeScript 2.4.1兼容？