1回答
安全代码审查
exploit、vulnerability、code-review、patching
对于由无法修补的遗留服务器版本承载的应用程序，定期以安全为中心的应用程序代码评审是否能够防止应用程序潜在的可利用漏洞？应用程序安全代码检查可以替换非可修补服务器吗？假设与应用程序中的敏感数据相关的代码。代码评审不能替换、修补或解决所有漏洞，但它可以减少一些由糟糕的编码实践造成的风险。如果遗留服务器不是可修补的，那么以安全为中心的代码评审是否至少可以解决一些源于糟糕的编码实践的漏洞呢？
浏览 0提问于2016-08-30得票数 1
1回答
当进程在系统模式下运行/触发器通过安全审查进程时，是否需要检查isUpdatable()
security、triggers、salesforce、apex、user-permissions
在salesforce中，我们有一个场景，在lead对象的触发器上，我们正在更新活动的一些记录。但代表我们正在运行触发器的用户没有对活动的编辑权限。此外，我们已经申请了安全审查并进行了更改，并添加了对对象isUpdatable()的检查，之后，由于对isUpdatable()返回false的检查，我们无法更新活动。我的问题是，我们可以在不应用isUpdatable()检查的情况下通过安全审查吗？如果我们的流程具有代表对活动/机会没有权限的用户
浏览 27提问于2020-02-07得票数 0
1回答
渗透测试与安全源代码审查
penetration-test、code-review、secure-coding、third-party
我提出了以下与渗透测试和独立的第三方安全源代码审查有关的问题：哪些独立的第三方安全源代码审查涵盖了渗透测试没有的，反之亦然？
浏览 0提问于2018-03-30得票数 1
回答已采纳
1回答
SSMS应用程序安全空闲会话锁定窗口
ssms、locking、database-internals
在我们的安全审查中，我们需要了解如何在SSMS应用程序中设置非活动超时。SSMS和Server之间不是会话超时，而是GUI的非活动超时和锁定屏幕(如果有)。如果没有，我需要一个解释，我可以给我们的安全人员，他们会接受，最好包括一个URL的功能。任何帮助都将不胜感激。
浏览 0提问于2019-05-13得票数 -2
1回答
本地存储是在客户端存储JWT令牌的最佳方式吗？(假设有防止XSS的最佳实践)
api、jwt、token
假设你正在采取必要的步骤来防止XSS，比如输入验证和输入过滤，而且你对XSS非常小心，所以你每天都会进行代码审查，检查恶意代码；在这种情况下，将JWT令牌存储在浏览器本地存储中会比将其存储在cookie或仅限http的cookie中更安全吗？该应用程序在用户处于不活动状态1小时后自动注销用户。您可以将令牌作为全局状态提供。
经过身份验证的用户的访问令牌只将他们保存在站点的授权部分，他们不能使用它从后端检索任何东西。注意:如果您没有通过每日代码审查来阻止XSS，那么应用程
浏览 0提问于2021-07-11得票数 0
1回答
iOS应用程序的公证评审过程
ios、enterprise-distribution、wwdc、ios12、macos-mojave
我正在查看WWDC-2018 (面向开发者的平台状态活动)。苹果公司概述了对Mojave和iOS 12的一系列新的保护措施。其中一个要点是在发布Mac应用程序之前，公证审查它的，这样用户就可以知道它是安全的，免受恶意软件的攻击等等。
iOS企业应用程序也是一样的吗？在将iOS应用分发给客户之前，我们是否需要对其进行审查？
浏览 5提问于2018-06-13得票数 1
回答已采纳
1回答
oauth2是否为支付应用程序提供了足够的安全性？
oauth、oauth-2.0
据我所知，oauth2不签署请求，并依赖于传输层的安全性(通过https)。这似乎容易受到重放攻击和ssl代理攻击，在这些攻击中，证书未经过验证(这在客户端应用程序中似乎很常见)。从这个意义上说，它似乎不像HMAC-sha256或类似的东西那样安全。这对于一些应用程序来说可能是很好的，但对于移动大量资金的应用程序来说，这似乎并不够安全。我的理解是正确的吗？
浏览 1提问于2012-08-05得票数 1
回答已采纳
1回答
88元的服务器只是在双11才有这项活动还是一直都有？
产品、服务器、开发
请问：88元的服务器是只有在双11才有这项活动，还是一直都有？
我的情况是：目前产品还在开发，还用不到服务器，未来几个月才可能用到。如果只有双11才有这个88元的活动，那么，我就先购买了放在那里。如果未来还有类似的活动，那么我就先不买，等到真正用到的时候再买，谢谢回复。
浏览 340提问于2019-11-11
请描述您的问题地址：https://cloud.tencent.com/act/double11Mozilla/5.0 (Macintosh
浏览 429提问于2017-11-10
2回答
数字遗产:在Gmail草稿中安全保存密码管理器登录信息？
password-management、google、authorization
谷歌账户有一个“数字遗产”功能，其中的帐户不活动很长时间(3个月，6个月，等等)。如果不响应警报，最终会触发非活动的Acccount通知来选择收件人。如果我停止登录帐户，因为死亡或其他障碍日常数字活动，选择的人得到通知的不活动和(使用双因素身份验证与他们的手机#我指定)可以访问选择的数据。因此，问题是:在Gmail草稿或Google中存储密码管理器的登录凭据相对安全吗？一个比另一个安全吗？在我的业余爱好者看来，Gmail草稿就像我的电子邮件账户一样安全
浏览 0提问于2023-02-13得票数 0
回答已采纳
1回答
安卓喷气背包生物识别系统DeviceCredentialHandlerActivity exported=true真的需要吗？
android、android-jetpack、android-biometric-prompt
我使用setDeviceCredentialAllowed(true)实现了新的生物特征库，如所示
在这个库中有一个活动被使用"DeviceCredentialHandlerActivity"，这个活动在清单中有正如许多人应该知道的那样，如果可能的话，应该避免出口活动，以进行安全审查。
浏览 2提问于2020-02-03得票数 8
0回答
腾讯云双11有没有CDN流量包的活动？
ICP备案、云服务器、云点播、全站加速网络、即时通信 IM
腾讯云双11有没有CDN流量包的活动？
双十一活动如果找腾讯云代理商还会不会折上折？
浏览 373提问于2019-11-07
1回答
如果白盒审核也是可能的话，黑盒渗透测试是否有意义？
penetration-test、audit、source-code
假设我负责公司的一个应用程序，我决定雇用安全专家来执行安全审核。让我们进一步假设我的公司拥有应用程序的源代码，并且允许我将其交给雇用的专家。
有什么好的理由比安全源代码审查更喜欢黑盒渗透测试吗？在我看来，源代码审核比黑盒渗透测试更快、更有效地识别关键漏洞。为什么我要让安全专家在黑暗中锤击我的应用程序，因为我可以向他提供内部信息，如系统配置和源代码，以帮助他更好地指导他的工作。为了避免混淆--当我谈到安全源代码
浏览 0提问于2011-10-07得票数 7
回答已采纳
3回答
寻找安全顾问做深入的代码审查？
appsec、web-application、php、code-review
这可能导致我们的代码中存在严重的安全缺陷，甚至在“逻辑级别”。这个问题是基于完成手动安全代码检查--注意什么？的--我是同一个人，但我不能再访问以前基于cookie的会话了。
浏览 0提问于2010-12-02得票数 10
回答已采纳
7回答
将我的Windows 10更新为Windows 11会影响我的Ubuntu
boot、dual-boot、grub2
我已经双引导了我的计算机，(默认情况下，我的计算机引导的操作系统是Ubuntu)，现在我想将我的Windows 10更新到Windows 11，这会影响我的Ubuntu安装吗？
浏览 0提问于2021-06-19得票数 10
1回答
索尼Vaio Duo 11 -安全双启动- Ubuntu和Windows 10
boot、dual-boot、uefi、windows-10
编辑的问题：回答,
见下文。
浏览 0提问于2017-02-05得票数 1
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号