腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
安全
代码
审查
、
、
、
对于由无法修补的遗留服务器版本承载的应用程序,定期以
安全
为中心的应用程序
代码
评审是否能够防止应用程序潜在的可利用漏洞?应用程序
安全
代码
检查可以替换非可修补服务器吗?假设与应用程序中的敏感数据相关的
代码
。
代码
评审不能替换、修补或解决所有漏洞,但它可以减少一些由糟糕的编码实践造成的风险。如果遗留服务器不是可修补的,那么以
安全
为中心的
代码
评审是否至少可以解决一些源于糟糕的编码实践的漏洞呢?
浏览 0
提问于2016-08-30
得票数 1
1
回答
当提交一个power定制的可视化认证时,我们得到了1200.1.1
代码
库错误?
源
代码
1200.1.1
代码
库验证小组无法从提供的位置下载源
代码
。没有可用的认证分支机构。请确保源
代码
是可供
审查
和重新提交您的
报价
。 以上信息需要做些什么?
浏览 2
提问于2020-04-06
得票数 0
回答已采纳
1
回答
渗透测试与
安全
源
代码
审查
、
、
、
我提出了以下与渗透测试和独立的第三方
安全
源
代码
审查
有关的问题:哪些独立的第三方
安全
源
代码
审查
涵盖了渗透测试没有的,反之亦然?
浏览 0
提问于2018-03-30
得票数 1
回答已采纳
1
回答
magento在多个发货
报价
中添加产品
、
在多点运输中,我必须允许giftwrapping,当用户选择任何包装的多点运输的任何
报价
,我必须添加包装产品的特定
报价
。我已经使用了checkout_controller_multishipping_shipping_post event并获得了
报价
。有没有办法在提到的事件之后添加
报价
中的产品,它显示在订单
审查
页面上。
浏览 0
提问于2015-06-19
得票数 0
1
回答
在CRM 2011中将
报价
产品分配或添加到修订的
报价
我正在写一个插件,分配或添加一个
报价
产品到修改后的
报价
。修改
报价
时,此
报价
将关闭,并在草稿模式下创建一个新
报价
。新
报价
具有相同的
报价
编号,但不包含前一个已关闭
报价
的
报价
产品!一切顺利,但在我的
代码
中将
报价
产品分配给
报价
时,我遇到了
安全
原则异常。也许我的逻辑是错误的。我应该将产品分配给
报价
还是将
报价
产品分配给
报价
浏览 2
提问于2012-02-05
得票数 1
回答已采纳
1
回答
如何在我的例子中设置多到多的附加字段。
、
、
有三种模式:项目,
报价
,和RatingAndReviews。客户为承包商创建任务,将其存储在项目中,承包商为一项任务提供
报价
。物品可以有多个优惠。完成任务后,客户会给承包商留下评级和评审。在创建
报价
时,我如何访问项目?
浏览 2
提问于2019-04-06
得票数 0
回答已采纳
1
回答
https重定向到.htaccess中站点的一个页面的https
、
我在我的网站上有一个指向
安全
报价
表单的链接,我将其更改为不同的
安全
URL。我正在为旧的URL显示404。我尝试了许多使用.htaccess进行重定向的方法,但都无济于事。有人能帮帮忙吗?下面是我使用的
代码
--但它不能工作。该站点的所有其他页面都是http (不
安全
)。只有
报价
表单是
安全
的。
浏览 3
提问于2013-05-15
得票数 0
2
回答
通过ajax调用magento总更新
在结账过程中,当我们必须转移到付款方式时,这是我所做的钱包选项 单击复选框后,如果客户要使用钱包金额,将显示如下计算结果 所以我想根据计算更新我的总金额,所以我想要更新$quote = Mage::getModel('checkout/session')->getQuote();$grandTotal=$quoteData['grand_total']; ?>
浏览 1
提问于2017-05-31
得票数 0
1
回答
关于在CamelCase中使用
代码
完成中的缩写的建议
、
、
、
、
在最近的
代码
审查
中,有人问我,为什么我要将方法名称从GetHDRFrame改为GetHdrFrame,而是一个缩写。有一个有用的链接到微软规则的,但我正在寻找
代码
完整的
报价
。
浏览 3
提问于2014-10-03
得票数 1
1
回答
在javascript中使用什么引号?
、
我的项目现在已经混合了这三个,但我想知道,如果一个好的编码器是
审查
我的项目,谁的
报价
,他们希望看到?
浏览 15
提问于2022-06-05
得票数 0
1
回答
如果白盒审核也是可能的话,黑盒渗透测试是否有意义?
、
、
假设我负责公司的一个应用程序,我决定雇用
安全
专家来执行
安全
审核。让我们进一步假设我的公司拥有应用程序的源
代码
,并且允许我将其交给雇用的专家。 有什么好的理由比
安全
源
代码
审查
更喜欢黑盒渗透测试吗?在我看来,源
代码
审核比黑盒渗透测试更快、更有效地识别关键漏洞。为什么我要让
安全
专家在黑暗中锤击我的应用程序,因为我可以向他提供内部信息,如系统配置和源
代码
,以帮助他更好地指导他的工作。为了避免混淆--当我谈到
安全
源
代码
浏览 0
提问于2011-10-07
得票数 7
回答已采纳
3
回答
寻找
安全
顾问做深入的
代码
审查
?
、
、
、
这可能导致我们的
代码
中存在严重的
安全
缺陷,甚至在“逻辑级别”。这个问题是基于完成手动
安全
代码
检查--注意什么?的--我是同一个人,但我不能再访问以前基于cookie的会话了。
浏览 0
提问于2010-12-02
得票数 10
回答已采纳
2
回答
经过
审查
的角色意味着什么?
我刚在drupal.org站点这句话上读到: 没有经过
审查
的角色的用户不能成为选择
安全
覆盖的项目的唯一维护者或项目维护者,就像没有经过
审查
的用户不能接管选择
安全
覆盖的项目一样。有人知道在drupal.org中
审查
角色意味着什么吗?
浏览 0
提问于2020-09-23
得票数 3
回答已采纳
2
回答
安全
代码
检查Apple Swift -工具和文档
、
、
、
我需要对一个巨大的Swift应用程序执行
安全
代码
检查。我以前做过许多移动渗透测试和一些
代码
回顾,但从未在iOS Swift应用程序上进行过。我主要是寻找资料和参考资料,以帮助我回答以下两个问题:使用源
代码
的静态或动态分析自动化源
代码
审查
的好方法是什么?
浏览 0
提问于2016-07-07
得票数 1
3
回答
确保线程
安全
、
、
我相信我有一些不是线程
安全
的类,它们驱动着不稳定的行为。任何关于我如何以线程
安全
的方式来线程这方面的见解都是非常感谢的!一旦构建了
报价
,我将努力将其发送到正在运行的每个Strategy算法中。下面是我用来做这件事的
代码
: {
代码
如下: public void NewIncomingQuote(object sender, DoWorkEventAr
浏览 0
提问于2010-03-02
得票数 6
6
回答
证明在网站上运行
代码
是不变的。
、
、
、
能否向用户证明,网站背后运行的
代码
与
安全
相关
代码
与发布的
代码
相同? 我目前正在研究一些新的项目想法,其中之一涉及到
安全
通信。我想使它的开源,以便
审查
-可由用户,更重要的是,
安全
专家。这可能会成功地证明所提供的
代码
是
安全
的,但是如何确保用户确实在网站上运行这些经过
审查
的
代码
呢?我曾经想过提供一种与
安全
相关的文件的哈希,并将其打印出来,但是该哈希可以很容易地被静态打印出来,因此无法提供
浏览 0
提问于2012-12-29
得票数 9
2
回答
报价
-
安全
奎因
、
、
、
您的任务很简单:编写一个不需要输入和输出(或返回)源
代码
的程序(或函数)。问题是,当程序用"quotes" (Unicode字符34)包装时,它应该再次输出它的(现在引用的)源
代码
。
浏览 0
提问于2017-01-27
得票数 25
回答已采纳
1
回答
SAST的原始
代码
或编译
代码
更好
、
、
从
安全
代码
审查
(SAST)的角度来看,我需要通过自动化工具扫描哪些
代码
?原始
代码
还是编译
代码
?
浏览 24
提问于2020-07-25
得票数 2
回答已采纳
4
回答
代码
评审策略
、
、
根据我的信息,没有硬和快速的规则进行
安全
代码
审查
,但我们都制定了自己的战略,为同样的。我想知道我们是否都能共享
安全
代码
评审中涉及或使用的不同策略。
浏览 0
提问于2011-04-20
得票数 10
回答已采纳
2
回答
REST API
安全
审查
、
、
他们开发的
安全
模型与我使用过的其他模型并不完全不同,但它在很多方面都是非常不标准的。首先,它们需要每个客户端都有一个API密钥,这是有意义的。然后有一些方法,你可以在没有身份验证的情况下点击,很好。
浏览 0
提问于2015-12-13
得票数 0
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
Meta 提出代码审查新方案:杜绝代码 Bug,日均代码审查总量增长 17%
代码审查,需要配合好
最佳的代码审查工具
代码审查之最佳实践
网络安全审查
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券