腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
安全
代码
审查
、
、
、
对于由无法修补的遗留服务器版本承载的应用程序,定期以
安全
为中心的应用程序
代码
评审是否能够防止应用程序潜在的可利用漏洞?应用程序
安全
代码
检查可以替换非可修补服务器吗?假设与应用程序中的敏感数据相关的
代码
。
代码
评审不能替换、修补或解决所有漏洞,但它可以减少一些由糟糕的编码实践造成的风险。如果遗留服务器不是可修补的,那么以
安全
为中心的
代码
评审是否至少可以解决一些源于糟糕的编码实践的漏洞呢?
浏览 0
提问于2016-08-30
得票数 1
2
回答
Python
代码
审查
- Project Euler #
12
、
我刚算出Euler项目问题#
12
。这是我在Python中做的第一件事,所以我把我的
代码
放在那里,希望能得到一些建设性的批评。
浏览 0
提问于2012-09-12
得票数 2
1
回答
渗透测试与
安全
源
代码
审查
、
、
、
我提出了以下与渗透测试和独立的第三方
安全
源
代码
审查
有关的问题:哪些独立的第三方
安全
源
代码
审查
涵盖了渗透测试没有的,反之亦然?
浏览 0
提问于2018-03-30
得票数 1
回答已采纳
1
回答
iOS应用程序的公证评审过程
、
、
、
、
苹果公司概述了对Mojave和iOS
12
的一系列新的保护措施。 其中一个要点是在发布Mac应用程序之前,公证
审查
它的,这样用户就可以知道它是
安全
的,免受恶意软件的攻击等等。在将iOS应用分发给客户之前,我们是否需要对其进行
审查
?
浏览 5
提问于2018-06-13
得票数 1
回答已采纳
1
回答
如果白盒审核也是可能的话,黑盒渗透测试是否有意义?
、
、
假设我负责公司的一个应用程序,我决定雇用
安全
专家来执行
安全
审核。让我们进一步假设我的公司拥有应用程序的源
代码
,并且允许我将其交给雇用的专家。 有什么好的理由比
安全
源
代码
审查
更喜欢黑盒渗透测试吗?在我看来,源
代码
审核比黑盒渗透测试更快、更有效地识别关键漏洞。为什么我要让
安全
专家在黑暗中锤击我的应用程序,因为我可以向他提供内部信息,如系统配置和源
代码
,以帮助他更好地指导他的工作。为了避免混淆--当我谈到
安全
源
代码
浏览 0
提问于2011-10-07
得票数 7
回答已采纳
3
回答
寻找
安全
顾问做深入的
代码
审查
?
、
、
、
这可能导致我们的
代码
中存在严重的
安全
缺陷,甚至在“逻辑级别”。这个问题是基于完成手动
安全
代码
检查--注意什么?的--我是同一个人,但我不能再访问以前基于cookie的会话了。
浏览 0
提问于2010-12-02
得票数 10
回答已采纳
2
回答
经过
审查
的角色意味着什么?
我刚在drupal.org站点这句话上读到: 没有经过
审查
的角色的用户不能成为选择
安全
覆盖的项目的唯一维护者或项目维护者,就像没有经过
审查
的用户不能接管选择
安全
覆盖的项目一样。有人知道在drupal.org中
审查
角色意味着什么吗?
浏览 0
提问于2020-09-23
得票数 3
回答已采纳
2
回答
安全
代码
检查Apple Swift -工具和文档
、
、
、
我需要对一个巨大的Swift应用程序执行
安全
代码
检查。我以前做过许多移动渗透测试和一些
代码
回顾,但从未在iOS Swift应用程序上进行过。我主要是寻找资料和参考资料,以帮助我回答以下两个问题:使用源
代码
的静态或动态分析自动化源
代码
审查
的好方法是什么?
浏览 0
提问于2016-07-07
得票数 1
6
回答
将
双
精度转换为十六进制-
代码
审查
、
我有下面的
代码
,它接受
双
精度值并将其转换为十六进制表示,反之亦然。我想知道它是否有任何潜在的问题--我是否忽略了什么。
浏览 1
提问于2012-04-03
得票数 2
回答已采纳
6
回答
证明在网站上运行
代码
是不变的。
、
、
、
能否向用户证明,网站背后运行的
代码
与
安全
相关
代码
与发布的
代码
相同? 我目前正在研究一些新的项目想法,其中之一涉及到
安全
通信。我想使它的开源,以便
审查
-可由用户,更重要的是,
安全
专家。这可能会成功地证明所提供的
代码
是
安全
的,但是如何确保用户确实在网站上运行这些经过
审查
的
代码
呢?我曾经想过提供一种与
安全
相关的文件的哈希,并将其打印出来,但是该哈希可以很容易地被静态打印出来,因此无法提供
浏览 0
提问于2012-12-29
得票数 9
1
回答
SAST的原始
代码
或编译
代码
更好
、
、
从
安全
代码
审查
(SAST)的角度来看,我需要通过自动化工具扫描哪些
代码
?原始
代码
还是编译
代码
?
浏览 24
提问于2020-07-25
得票数 2
回答已采纳
4
回答
代码
评审策略
、
、
根据我的信息,没有硬和快速的规则进行
安全
代码
审查
,但我们都制定了自己的战略,为同样的。我想知道我们是否都能共享
安全
代码
评审中涉及或使用的不同策略。
浏览 0
提问于2011-04-20
得票数 10
回答已采纳
1
回答
在ios应用程序中使用Clang API编译源
代码
?
、
、
、
由于在iOS上,它被限制为只能启动外部进程(在本例中是编译器),是否可以使用clang通过API将c/c++源
代码
编译为共享库来绕过这个限制?有什么例子吗?
浏览 0
提问于2013-11-29
得票数 1
1
回答
我应该从轻巧的转到nginx吗?
、
、
我已经用了两年了,而且没有问题。我偶尔不得不重新启动lighttpd以重新获得一些内存,但除此之外,我喜欢配置文件,以及为了使一切正常工作所需的最小配置。是时候换到nginx了吗?nginx支持xcache吗?xcache是专为lighttpd制作的吗?根据你的经验,你推荐什么?(保持轻松或搬到Nginx)?
浏览 0
提问于2012-05-07
得票数 0
回答已采纳
1
回答
安全
共享源
代码
与第三方进行
安全
审查
?
、
、
然而,他们的InfoSec团队希望我们完成第三方源
代码
审查
,并创建静态和动态扫描管道。在与第三方一起输入源
代码
审查
时,应该采取哪些预防措施?注:我不确定这是否重要,但被考虑参加
安全
测试的第三方设在美国,但从事这项工作的员工位于另一个国家。
浏览 0
提问于2020-10-29
得票数 1
回答已采纳
2
回答
==1.0今天可以下载与昨天不同的
代码
、
、
如果将来再次安装,我需要确保
安全
系统所允许的软件包仍然是静态的。一个坏的参与者(包所有者)能欺骗用户下载不
安全
/未经
审查
的源
代码
吗?
浏览 2
提问于2020-02-18
得票数 2
回答已采纳
4
回答
是否有仅用于
代码
审查
(只读)的软件许可证?
我要开发一个与
安全
相关的产品。我个人认为,任何与
安全
相关的产品都应该发布其源
代码
以供
审查
。然而,我也想将其作为商业产品出售,并保留
代码
所有权给我自己,不要期望偏离工作。 是否有用于此目的的软件许可证?
浏览 0
提问于2010-04-30
得票数 3
回答已采纳
1
回答
从FlashMovies中提取ActionScript的开源工具
、
我刚刚搜索了一下,找到了,但源
代码
不可用。 我需要它,以便我可以使用对闪存和ActionScript进行
安全
审查
浏览 1
提问于2010-06-16
得票数 2
1
回答
在android应用程序中检测恶意软件
、
、
我已经得到了一个APK文件,在重新分发到“市场”之前,我希望确保给定的android应用程序不包含恶意软件。我怎么能这么做?是否有任何第三方服务,可以用来识别应用程序。里面有恶意软件?如果不是,我如何创建这个服务/验证程序来检查相同的? 提前谢谢。-JE
浏览 0
提问于2014-01-02
得票数 1
2
回答
如何解决Sonarqube提出的“日志”
安全
热点问题?在没有任何
安全
热点错误的情况下,什么是最好的登录方式?
、
、
当我通过Sonarqube运行
代码
时,它在日志记录方面向我展示了以下
安全
热点错误。python
代码
: level=logging.DEBUG
浏览 8
提问于2022-01-13
得票数 -1
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
财联社12月21日电,美国联邦贸易委员会加强对马斯克推特安全问题的审查。
滴滴“碰壁”静默整改,打车团战硝烟再起
Okta私有GitHub存储库遭攻击,源代码泄露
Okta 私有 GitHub 存储库遭攻击,源代码泄露
让云数据“固若金汤”,苹果还推出两项保护措施
热门
标签
更多标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
活动推荐
运营活动
广告
关闭
领券