1回答
安全代码审查
exploit、vulnerability、code-review、patching
对于由无法修补的遗留服务器版本承载的应用程序，定期以安全为中心的应用程序代码评审是否能够防止应用程序潜在的可利用漏洞？应用程序安全代码检查可以替换非可修补服务器吗？假设与应用程序中的敏感数据相关的代码。代码评审不能替换、修补或解决所有漏洞，但它可以减少一些由糟糕的编码实践造成的风险。如果遗留服务器不是可修补的，那么以安全为中心的代码评审是否至少可以解决一些源于糟糕的编码实践的漏洞呢？
浏览 0提问于2016-08-30得票数 1
1回答
谷歌在网站上说恶意软件，我已经搜索和运行扫描，但没有找到它
wordpress、malware、google-search-console
他们给了我一个他们说包含恶意软件的文件列表，包括一些.jpg文件，还有.ico文件和他们列出的css和js文件，当我手动检查代码时，它们看起来没有问题。我已经对代码和数据库进行了搜索，它们都没有出现。
对于问题是什么以及如何解决，我现在已经没有想法了。有人有什么建议吗？
浏览 1提问于2019-12-03得票数 0
2回答
经过审查的角色意味着什么？
community-official-site
我刚在drupal.org站点这句话上读到：
没有经过审查的角色的用户不能成为选择安全覆盖的项目的唯一维护者或项目维护者，就像没有经过审查的用户不能接管选择安全覆盖的项目一样。有人知道在drupal.org中审查角色意味着什么吗？
浏览 0提问于2020-09-23得票数 3
回答已采纳
1回答
渗透测试与安全源代码审查
penetration-test、code-review、secure-coding、third-party
我提出了以下与渗透测试和独立的第三方安全源代码审查有关的问题：哪些独立的第三方安全源代码审查涵盖了渗透测试没有的，反之亦然？
浏览 0提问于2018-03-30得票数 1
回答已采纳
2回答
安全代码检查Apple Swift -工具和文档
mobile、ios、code-review、static-analysis
我需要对一个巨大的Swift应用程序执行安全代码检查。我以前做过许多移动渗透测试和一些代码回顾，但从未在iOS Swift应用程序上进行过。我主要是寻找资料和参考资料，以帮助我回答以下两个问题：使用源代码的静态或动态分析自动化源代码审查的好方法是什么？
浏览 0提问于2016-07-07得票数 1
2回答
如何解决Sonarqube提出的“日志”安全热点问题？在没有任何安全热点错误的情况下，什么是最好的登录方式？
python、logging、sonarqube
当我通过Sonarqube运行代码时，它在日志记录方面向我展示了以下安全热点错误。python代码： level=logging.DEBUG
浏览 8提问于2022-01-13得票数 -1
回答已采纳
1回答
安全共享源代码与第三方进行安全审查？
penetration-test、source-code、code-review
然而，他们的InfoSec团队希望我们完成第三方源代码审查，并创建静态和动态扫描管道。在与第三方一起输入源代码审查时，应该采取哪些预防措施？注:我不确定这是否重要，但被考虑参加安全测试的第三方设在美国，但从事这项工作的员工位于另一个国家。
浏览 0提问于2020-10-29得票数 1
回答已采纳
6回答
证明在网站上运行代码是不变的。
hash、certificates、digital-signature、source-code
能否向用户证明，网站背后运行的代码与安全相关代码与发布的代码相同？
我目前正在研究一些新的项目想法，其中之一涉及到安全通信。我想使它的开源，以便审查-可由用户，更重要的是，安全专家。这可能会成功地证明所提供的代码是安全的，但是如何确保用户确实在网站上运行这些经过审查的代码呢？我曾经想过提供一种与安全相关的文件的哈希，并将其打印出来，但是该哈希可以很容易地被静态打印
浏览 0提问于2012-12-29得票数 9
2回答
如何使用安全审查模块
security
我已经安装了安全审查模块并启用了它，但是在哪里可以看到安全缺陷呢？没有下一页，我被重定向，尝试谷歌，但没有太多的帮助。
浏览 0提问于2012-09-23得票数 0
回答已采纳
1回答
是否有适用于Workfusion代码的SAST工具？
security、groovy、spotbugs、workfusion、find-sec-bugs
目前，我参与了一个为Workfusion机器人实现安全代码审查的项目。Workfusion可以处理嵌入到XML文件或独立代码中的Java和Groovy代码的混合。我的团队正在尝试评估是否有可能使用任何免费/开源的静态应用程序安全工具。我目前正在探索为Spotbugs创建一个插件的可能性。我可以用Java code + Maven with Spotbugs和FindSecBugs插件成功地运行评论，但我还没有想出如何扩展Spotbugs来解析
浏览 11提问于2018-09-14得票数 2
1回答
如何在发布到iTunes之前对iPhone应用程序进行模糊处理
objective-c
在发布应用程序之前，我需要对我的代码进行模糊处理。我使用的是带有更新操作系统的XCode 6.2版本。请与我分享如何做到这一点的技巧。
浏览 0提问于2015-04-23得票数 0
2回答
我不能检查google网站管理员工具中的恶意软件
malware、google-search-console、malware-detection
我试图要求对我创建的网站进行恶意软件审查，但是google网站管理员工具有以下信息：虽然我的网站说我有恶意代码。
有人知道手术程序吗？
浏览 1提问于2013-10-31得票数 0
回答已采纳
1回答
当用户返回编辑字段时，我是否应该显示安全答案？
authentication、passwords、websites
因此，当用户注册创建帐户时，他们需要选择问题并输入安全答案。一旦他们这样做，他们可以继续到一个审查页面，该页面向他们展示安全问题，但掩盖了答案(我在审查页面上放置了假的蒙面答案)。现在，他们有机会在创建帐户之前编辑他们的信息。因此，如果用户决定返回并编辑安全问题和答案，我想知道是以明文形式显示从服务器返回到客户端的答案(客户端希望将答案键入为明文)还是应该将所有的答案字段(但保留问题选择)空出，并让用户再次在所有答案中键入？从安全的角度来看，更好的方法
浏览 0提问于2015-06-19得票数 1
1回答
如果白盒审核也是可能的话，黑盒渗透测试是否有意义？
penetration-test、audit、source-code
假设我负责公司的一个应用程序，我决定雇用安全专家来执行安全审核。让我们进一步假设我的公司拥有应用程序的源代码，并且允许我将其交给雇用的专家。
有什么好的理由比安全源代码审查更喜欢黑盒渗透测试吗？在我看来，源代码审核比黑盒渗透测试更快、更有效地识别关键漏洞。为什么我要让安全专家在黑暗中锤击我的应用程序，因为我可以向他提供内部信息，如系统配置和源代码，以帮助他更好地指导他的工作。为了避免混淆--当我谈到安全源代码
浏览 0提问于2011-10-07得票数 7
回答已采纳
3回答
寻找安全顾问做深入的代码审查？
appsec、web-application、php、code-review
这可能导致我们的代码中存在严重的安全缺陷，甚至在“逻辑级别”。这个问题是基于完成手动安全代码检查--注意什么？的--我是同一个人，但我不能再访问以前基于cookie的会话了。
浏览 0提问于2010-12-02得票数 10
回答已采纳
2回答
外包安全评价
code-review、people-management、vendor-selection
有没有人有通过自由网站外包安全代码审查的经验(比如Rent-a-编码器、Elance、Guru、Getafreelancer等等)？这有效吗？什么是最佳做法？有什么陷阱吗？有人有什么建议或经验教训吗？一些示例问题:对于如何筛选具有安全知识的自由职业者，您有什么建议吗？(是否有标准的预测试来筛选候选自由职业者？)对于安全审查，要求进行开放的检查是否更有效，还是创建许多范围较窄的较小任务(例如，检查SQL注入漏洞的代码库)是否更有效？就定
浏览 0提问于2011-08-07得票数 6
回答已采纳
3回答
白盒测试与安全代码检查的区别
terminology
据我所知，渗透测试可分为黑匣子、灰盒和白盒测试.但是安全代码审查又如何呢？它是白盒测试的一部分还是分开的？
浏览 0提问于2018-11-16得票数 3
回答已采纳
1回答
如何评估或审查一个Java应用程序的安全性
web-application、appsec、java
是否有一种方法对Java应用程序的安全性进行评估或审查？除了web扫描器或代码审核之外，是否存在评估应用程序安全性的度量/过程？
我也读过如何给开源图书馆打分？和是否有任何应用程序安全标准？我需要一个度量来对代码进行评级，然后可以重构应用程序的Java代码，以减少其安全性弱点。
浏览 0提问于2015-09-25得票数 1
1回答
电子智能合同安全检查表
solidity、contract-development、security
是否有一个工具，方法清单，帮助审查智能合同安全？是否存在重返大气层的可能性，以及它在重返大气层时的表现。当回路耗尽气体时它是如何工作的..。诸若此类。
如果没有这样的工具可用，是否有一个很好的资源或列表，所有已知的故障模式，以太智能合同安全？
浏览 0提问于2016-09-06得票数 33
回答已采纳
1回答
根据列组合两个列表
python
:姓名、职位、雇员身份证2)杰克，保安，5464
样本条目
2)管理，添加用户4)安全，进行审查
鲍勃，管理员，32443，添加用户杰克，保安，5464，执行审查杰克，保安，5464，检查设置
请指导我如何在简单循环中包含这样的代码。
浏览 2提问于2015-04-01得票数 0
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号