应该问哪些问题来评估一家公司的网络应用安全？
我们公司正在与另一家公司合作，以便将网络应用程序的安全工作外包给他们。为了确保他们提供正确的资产，应该考虑问哪些问题、文档或流程？另外，他们可能为我们做的测试是黑匣子安全评估，包括但不限于webapp安全评估、渗透测试、缓解查询和回答客户端的任何查询，如果客户端不一定了解所进行的安全评估的技术方面。
浏览 0提问于2015-03-09得票数 1
安全命令中心仪表板中显示的漏洞
Google中的安全指挥中心( Security )仪表板显示了大量的漏洞，我们已经解决了这么少的问题，并且不清楚如何对所有资产上的漏洞进行另一次评估。
浏览 9提问于2019-11-18得票数 1
1回答
当应用程序托管在像Amazon这样的云上时，您认为服务器端应用程序评估很重要吗？对用于托管应用程序的软件进行评估，而不是实际应用程序，例如使用nessus或nexpose对nginx used服务器进行评估。这个软件的安全性应该由Amazon来负责。如果在nginx中存在任何漏洞，那么安全问题应该与Amazon有关，而不是实际的应用程序。请澄清我的疑虑。我的方法正确吗？
浏览 0提问于2012-11-09得票数 0
我正在编写一个Clojure程序，以帮助我执行安全风险评估(最终得到了Excel的补充)。
是否应将资产添加到风险评估中？(一项资产
浏览 3提问于2014-09-16得票数 0
1回答
我正在对遗留IoT设备的通信安全性进行安全评估。目的是评估和发现当前设计/实施中的安全漏洞。a.TLS协议版本c.证书和密钥管理
浏览 0提问于2020-08-15得票数 1
回答已采纳
我在本地使用OSX，Ubuntu服务器作为我在Linode上的远程主机。据我所知，我可以在本地使用ssh-keygen -b 4096生成两个文件：然后在我的服务器上运行mkdir -p ~/.ssh &&因此，我假设这意味着公共文件在服务器上，而公共文件和私有文件都驻留在我的本地机器上。在本地机器上有私钥和公钥文件安全吗？我是否应该删除公开的，而只保留私人的呢？
如果我只依
浏览 0提问于2017-07-14得票数 1
回答已采纳
3回答
然而，他们几乎知道要使用哪些技术/系统(主要是在云上)，但是几个部分之间的连接还没有最终确定，还有一些与安全相关的实现，比如WAF等等。只需要注意的是，所有的技术/系统都是由云提供商托管的，云提供商已经为其提供的所有服务通过了ISO27001认证。问题是，如果可以应用基于资产威胁-漏洞的风险方法，并按照几个ISO27001工具包的建议完成所需的文档。此外，这一风险方法是以每天都在变化的资产库存为基础的。
对于包含许多已部署资产的现有
浏览 0提问于2016-10-16得票数 1
像在线密码库这样的LastPass，能否通过安全评估来保护它们所提供的价值，而不是成为高价值目标的风险？避免“是安全的”或“不安全的”有利于利益和风险。考虑一下LastPass与在基于云的密码管理器上存储密码库文件有什么特别的区别。
根据评论编辑。
浏览 0提问于2015-09-10得票数 2
回答已采纳
其中一家是提供黑客保险的公司，他们说有两种经营模式：我想知道这些服务对信息安全行业的影响。这会让人们更多地意识到信息安全吗?商业模式的有趣之处在于，对于数据/资产模型的丢失，他们不评估<
浏览 0提问于2016-05-13得票数 2
1回答
我计划使用Kali linux从gcloud实例运行漏洞扫描到我们位于不同提供商上的服务器，我应该如何通知Google团队不要被禁止？
浏览 1提问于2017-05-25得票数 0
我很快就会参与一个项目，以提高客户的aws基础设施的安全性。虽然我知道基础知识(合格的解决方案架构师助理)，但我对aws安全并不在行。如果你们好心人给我推荐一些好的资源，我可以参考这些资源，帮助创建一个合理的计划来评估客户的云安全并改善他们在aws上的安全状态，那就太好了。类似于不同服务的检查表。例如，在云跟踪日志上启用日志验证。
浏览 1提问于2020-07-04得票数 0
2回答
为了优化我们的ARA，我希望实现一种特性风险评估方法，它将允许软件架构师(不了解安全)轻松地评估他们正在产生的特性的影响。根据他们的评分，他们要么做一个轻量级的ARA版本，一个更详细的版本，甚至咨询安全团队(如果它是一个高影响功能)。你们有什么更好的主意吗？
浏览 0提问于2017-10-10得票数 6
回答已采纳
迄今为止，无论采用何种风险评估方法，我都使用了基于资产的方法，其中的方法侧重于资产价值评估、威胁、脆弱性和控制实施状态值，以计算与基础资产相关的风险。最近，我遇到了一个基于业务流程的风险评估。我在谷歌上搜索过，发现了很少有帮助的网站，尽管在风险评估方法或相关模板方面找不到任何具体的东西。寻求帮助，提出一个基于流程的方法，用于风险评估，否则任何样本模板将大大提前appreciated.Thanks。
浏览 0提问于2016-04-06得票数 2
我想评估两种不同的密码安全方案，它们一开始似乎是截然不同的：本地(非云)密码管理器带有Kee2.0的KeePass (Firefox57web扩展)与keepass-plugin
LastPass (网络扩展版，火狐57在一般意义上，这两种选择是否同样安全？直截了当的
浏览 0提问于2017-11-17得票数 2
回答已采纳
我看到Azure IoTHub被描述为云平台作为一种服务？有人能解释为什么IoTHub是PAAS吗？文档:连接、监控和管理数十亿IoT资产--使用Azure IoT集线器安全地连接、监视和管理数十亿台设备，以开发物联网(IoT)应用程序。IoT集线器是一个开放的、灵活的云平台，它是一种支持开源SDK和多种协议的服务。
浏览 1提问于2019-02-17得票数 0
回答已采纳
我是DevOps世界中的新手，被指派为AWS中的客户实现web应用程序，该应用程序使用任何开放源码工具进行监视(安全性、度量和日志记录)。我和Nagios聊了一会儿，以前也学过AWS关于安全和网络的课程。
以前有人做过类似的项目吗？有谁能分享他们的方法，以帮助我准备一份设计文件吗？
浏览 0提问于2017-05-01得票数 4
1回答
我想在云上运行我的网站(.NET 4+ MS 2008)。操作系统更新和安全路径的托管服务。可靠的技术支持。我查看了MS，该服务非常灵活，但他们的网站没有提供有关支持的成本和信息(我也没有在该平台上部署的经验)，我还评估了MaximumAspESP (可伸缩性较低)，但提供了上面的要点。我想征求你对一个严肃的托管公司(云服务)的建议。
浏览 0提问于2011-10-05得票数 3
回答已采纳
9回答
腾讯云是如何保障客用户安全的？
、、、、
现如今，全球互联网安全警戒线频频拉高，许多域名服务器和网站托管服务都遭受攻击，手机病毒感染用户也在增加，大量物联网设备成为黑产攻击武器。在这一系列现象的背后，许多腾讯云用户也不经想问到，腾讯云是如何保障客我们用户安全的？
浏览 5755提问于2018-08-03
云服务器
ICP备案
对象存储
云直播
腾讯会议
腾讯云开发者
