腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
圈层
工具
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(2849)
视频
沙龙
1
回答
Azure AD键
卷
多久发生一次?
、
、
我正在
审查
Azure的以保护Web。我偶然发现一种模糊的描述,描述了Azure AD执行键
卷
的频率。这里的Azure文档: 我在文档中找不到实际间隔的任何地方;或者这些信息是否意味着要向devs/用户隐藏?
浏览 1
提问于2018-07-12
得票数 1
1
回答
安全
代码
审查
、
、
、
对于由无法修补的遗留服务器版本承载的应用程序,定期以
安全
为中心的应用程序
代码
评审是否能够防止应用程序潜在的可利用漏洞?应用程序
安全
代码
检查可以替换非可修补服务器吗?假设与应用程序中的敏感数据相关的
代码
。
代码
评审不能替换、修补或解决所有漏洞,但它可以减少一些由糟糕的编码实践造成的风险。如果遗留服务器不是可修补的,那么以
安全
为中心的
代码
评审是否至少可以解决一些源于糟糕的编码实践的漏洞呢?
浏览 0
提问于2016-08-30
得票数 1
1
回答
渗透测试与
安全
源
代码
审查
、
、
、
我提出了以下与渗透测试和独立的第三方
安全
源
代码
审查
有关的问题:哪些独立的第三方
安全
源
代码
审查
涵盖了渗透测试没有的,反之亦然?
浏览 0
提问于2018-03-30
得票数 1
回答已采纳
2
回答
使用Boot Diagnostics捕获当前桌面会话
、
、
我希望在Azure中监视Windows 10和Windows Server VM的桌面会话。我可以使用Boot Diagnostics查看两者的锁定屏幕,但无法显示登录用户的视图。有没有办法通过Boot Diagnostics登录并查看桌面会话,或者是否有其他服务可以用来实现类似的结果?
浏览 22
提问于2019-10-21
得票数 0
回答已采纳
2
回答
在这种情况下,code+security
代码
真的比一个更长的
代码
更
安全
吗?
在信用卡上,
安全
密码被打印在卡的背面(通常),前提是拥有信用卡的收据或卡片正面的照片不会允许你欺骗性地使用它。最近,我从一家航空公司得到了一张遗失行李的
代金
券。它有一个凭证号码和
安全
代码
,但它们都印在纸上,就像这样:Security code: xxxx (4 digits) 这真的比仅仅使用19位数字的赎回
代码
更
安全
吗?如果数字是物理分离的,或者不是同时传输的,那么使用15+4格式而不是单一
浏览 0
提问于2014-09-10
得票数 2
回答已采纳
2
回答
有什么好的产品可以加密存储在笔记本电脑里的文件吗?
、
盗窃笔记本电脑在我的地方已经变得非常普遍,敏感信息的丢失是我的企业主要关注的问题。如果有人能给我推荐一些产品
浏览 0
提问于2012-11-28
得票数 -4
回答已采纳
1
回答
如果白盒审核也是可能的话,黑盒渗透测试是否有意义?
、
、
假设我负责公司的一个应用程序,我决定雇用
安全
专家来执行
安全
审核。让我们进一步假设我的公司拥有应用程序的源
代码
,并且允许我将其交给雇用的专家。 有什么好的理由比
安全
源
代码
审查
更喜欢黑盒渗透测试吗?在我看来,源
代码
审核比黑盒渗透测试更快、更有效地识别关键漏洞。为什么我要让
安全
专家在黑暗中锤击我的应用程序,因为我可以向他提供内部信息,如系统配置和源
代码
,以帮助他更好地指导他的工作。为了避免混淆--当我谈到
安全
源
代码
浏览 0
提问于2011-10-07
得票数 7
回答已采纳
3
回答
寻找
安全
顾问做深入的
代码
审查
?
、
、
、
这可能导致我们的
代码
中存在严重的
安全
缺陷,甚至在“逻辑级别”。这个问题是基于完成手动
安全
代码
检查--注意什么?的--我是同一个人,但我不能再访问以前基于cookie的会话了。
浏览 0
提问于2010-12-02
得票数 10
回答已采纳
2
回答
经过
审查
的角色意味着什么?
我刚在drupal.org站点这句话上读到: 没有经过
审查
的角色的用户不能成为选择
安全
覆盖的项目的唯一维护者或项目维护者,就像没有经过
审查
的用户不能接管选择
安全
覆盖的项目一样。有人知道在drupal.org中
审查
角色意味着什么吗?
浏览 0
提问于2020-09-23
得票数 3
回答已采纳
2
回答
安全
代码
检查Apple Swift -工具和文档
、
、
、
我需要对一个巨大的Swift应用程序执行
安全
代码
检查。我以前做过许多移动渗透测试和一些
代码
回顾,但从未在iOS Swift应用程序上进行过。我主要是寻找资料和参考资料,以帮助我回答以下两个问题:使用源
代码
的静态或动态分析自动化源
代码
审查
的好方法是什么?
浏览 0
提问于2016-07-07
得票数 1
6
回答
证明在网站上运行
代码
是不变的。
、
、
、
能否向用户证明,网站背后运行的
代码
与
安全
相关
代码
与发布的
代码
相同? 我目前正在研究一些新的项目想法,其中之一涉及到
安全
通信。我想使它的开源,以便
审查
-可由用户,更重要的是,
安全
专家。这可能会成功地证明所提供的
代码
是
安全
的,但是如何确保用户确实在网站上运行这些经过
审查
的
代码
呢?我曾经想过提供一种与
安全
相关的文件的哈希,并将其打印出来,但是该哈希可以很容易地被静态打印出来,因此无法提供
浏览 0
提问于2012-12-29
得票数 9
1
回答
SAST的原始
代码
或编译
代码
更好
、
、
从
安全
代码
审查
(SAST)的角度来看,我需要通过自动化工具扫描哪些
代码
?原始
代码
还是编译
代码
?
浏览 24
提问于2020-07-25
得票数 2
回答已采纳
4
回答
代码
评审策略
、
、
根据我的信息,没有硬和快速的规则进行
安全
代码
审查
,但我们都制定了自己的战略,为同样的。我想知道我们是否都能共享
安全
代码
评审中涉及或使用的不同策略。
浏览 0
提问于2011-04-20
得票数 10
回答已采纳
1
回答
在ios应用程序中使用Clang API编译源
代码
?
、
、
、
由于在iOS上,它被限制为只能启动外部进程(在本例中是编译器),是否可以使用clang通过API将c/c++源
代码
编译为共享库来绕过这个限制?有什么例子吗?
浏览 0
提问于2013-11-29
得票数 1
2
回答
是否应该将2FA恢复密钥与密码一起存储?
、
、
许多网站给你一个恢复密钥或恢复
代码
列表,如果你失去你的手机或不能访问你的令牌生成器,可以用它来代替2FA令牌。是否应将这些恢复
代码
与密码一起存储在密码管理器中?应该把它们写下来,放在
安全
的地方吗? 我主要关心的是密码管理器是一个单一的故障点。如果我的密码管理器被泄露,2FA在所有启用它的帐户上基本上是一文不值的。
浏览 0
提问于2014-11-24
得票数 6
回答已采纳
2
回答
使用
卷
作为
代码
是停靠者的最佳实践吗?
卷
指令应用于公开由停靠器容器创建的任何数据库存储区、配置存储区或文件/文件夹。强烈鼓励您在图像中的任何可变和/或用户可用部分使用
卷
。 比如你的jar文件。如果将
代码
存储在
卷
中,是否需要考虑?比如性能,
安全
或者其他。
浏览 5
提问于2017-05-19
得票数 10
回答已采纳
1
回答
跟踪用户最后一次执行操作的时间
、
、
我有一个应用程序,允许用户兑换
代金
券
代码
,但我想限制它,使他们只能申领每30分钟一个。所以我需要存储他们最后一次兑换
代金
券的时间,如果他们试图兑换另一张
代金
券,应用程序会检查最后一次,如果最后一次超过半小时前,才会给他们一张新的
代金
券。
浏览 1
提问于2013-06-15
得票数 0
1
回答
安全
共享源
代码
与第三方进行
安全
审查
?
、
、
然而,他们的InfoSec团队希望我们完成第三方源
代码
审查
,并创建静态和动态扫描管道。在与第三方一起输入源
代码
审查
时,应该采取哪些预防措施?注:我不确定这是否重要,但被考虑参加
安全
测试的第三方设在美国,但从事这项工作的员工位于另一个国家。
浏览 0
提问于2020-10-29
得票数 1
回答已采纳
1
回答
安全
移除USB驱动器
、
我正在尝试通过编程方式从powershell应用程序中
安全
地删除USB驱动器。我当前的
代码
适用于单
卷
usb驱动器。
代码
如下:$Eject.NameSpace(17).ParseName($usbDrvLetter+“:”).InvokeVerb(“Eject”) 正如我所说的,这适用于单
卷
驱动器。但我有一个两
卷
的USB驱动器,不能像那样移除。如何访问驱动器本身并对其执行invokeVerb
浏览 0
提问于2016-10-27
得票数 3
10
回答
如何强制subversion提交未更改的文件?
、
、
我希望subversion提交一个文件,即使它没有改变。有没有办法做到这一点?
浏览 1
提问于2008-10-16
得票数 60
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
热门
标签
更多标签
云服务器
ICP备案
云直播
对象存储
腾讯会议
活动推荐
运营活动
广告
关闭
领券