太特么羡慕了
https://cloud.tencent.com/act/mbwarm?from=15125
浏览 523提问于2021-10-09
1回答
安全代码审查
、、、
对于由无法修补的遗留服务器版本承载的应用程序，定期以安全为中心的应用程序代码评审是否能够防止应用程序潜在的可利用漏洞？应用程序安全代码检查可以替换非可修补服务器吗？假设与应用程序中的敏感数据相关的代码。代码评审不能替换、修补或解决所有漏洞，但它可以减少一些由糟糕的编码实践造成的风险。如果遗留服务器不是可修补的，那么以安全为中心的代码评审是否至少可以解决一些源于糟糕的编码实践的漏洞呢？
浏览 0提问于2016-08-30得票数 1
在salesforce中，我们有一个场景，在lead对象的触发器上，我们正在更新活动的一些记录。但代表我们正在运行触发器的用户没有对活动的编辑权限。此外，我们已经申请了安全审查并进行了更改，并添加了对对象isUpdatable()的检查，之后，由于对isUpdatable()返回false的检查，我们无法更新活动。我的问题是，我们可以在不应用isUpdatable()检查的情况下通过安全审查吗？如果我们的流程具有代表对活动/机会没有权限的用户
浏览 27提问于2020-02-07得票数 0
1回答
渗透测试与安全源代码审查
、、、
我提出了以下与渗透测试和独立的第三方安全源代码审查有关的问题：哪些独立的第三方安全源代码审查涵盖了渗透测试没有的，反之亦然？
浏览 0提问于2018-03-30得票数 1
回答已采纳
1回答
在我们的安全审查中，我们需要了解如何在SSMS应用程序中设置非活动超时。SSMS和Server之间不是会话超时，而是GUI的非活动超时和锁定屏幕(如果有)。如果没有，我需要一个解释，我可以给我们的安全人员，他们会接受，最好包括一个URL的功能。任何帮助都将不胜感激。
浏览 0提问于2019-05-13得票数 -2
假设你正在采取必要的步骤来防止XSS，比如输入验证和输入过滤，而且你对XSS非常小心，所以你每天都会进行代码审查，检查恶意代码；在这种情况下，将JWT令牌存储在浏览器本地存储中会比将其存储在cookie或仅限http的cookie中更安全吗？该应用程序在用户处于不活动状态1小时后自动注销用户。您可以将令牌作为全局状态提供。
经过身份验证的用户的访问令牌只将他们保存在站点的授权部分，他们不能使用它从后端检索任何东西。注意:如果您没有通过每日代码审查来阻止XSS，那么应用程
浏览 0提问于2021-07-11得票数 0
1回答
iOS应用程序的公证评审过程
、、、、
我正在查看WWDC-2018 (面向开发者的平台状态活动)。苹果公司概述了对Mojave和iOS 12的一系列新的保护措施。其中一个要点是在发布Mac应用程序之前，公证审查它的，这样用户就可以知道它是安全的，免受恶意软件的攻击等等。
iOS企业应用程序也是一样的吗？在将iOS应用分发给客户之前，我们是否需要对其进行审查？
浏览 5提问于2018-06-13得票数 1
回答已采纳
您是否知道有什么工具可以添加到Visual studio中，并在单独的位置创建一些注释等，而不需要在我进行代码审查时签出代码，并在稍后重新播放代码以遍历审查？例如，我将遍历一个方法调用链，并在一些行上添加一些注释，而不是真正编辑代码。但稍后，此工具将帮助我查看我对代码做了哪些注释。
浏览 0提问于2013-01-29得票数 4
回答已采纳
据我所知，oauth2不签署请求，并依赖于传输层的安全性(通过https)。这似乎容易受到重放攻击和ssl代理攻击，在这些攻击中，证书未经过验证(这在客户端应用程序中似乎很常见)。从这个意义上说，它似乎不像HMAC-sha256或类似的东西那样安全。这对于一些应用程序来说可能是很好的，但对于移动大量资金的应用程序来说，这似乎并不够安全。我的理解是正确的吗？
浏览 1提问于2012-08-05得票数 1
回答已采纳
我使用setDeviceCredentialAllowed(true)实现了新的生物特征库，如所示
在这个库中有一个活动被使用"DeviceCredentialHandlerActivity"，这个活动在清单中有正如许多人应该知道的那样，如果可能的话，应该避免出口活动，以进行安全审查。
浏览 2提问于2020-02-03得票数 8
假设我负责公司的一个应用程序，我决定雇用安全专家来执行安全审核。让我们进一步假设我的公司拥有应用程序的源代码，并且允许我将其交给雇用的专家。
有什么好的理由比安全源代码审查更喜欢黑盒渗透测试吗？在我看来，源代码审核比黑盒渗透测试更快、更有效地识别关键漏洞。为什么我要让安全专家在黑暗中锤击我的应用程序，因为我可以向他提供内部信息，如系统配置和源代码，以帮助他更好地指导他的工作。为了避免混淆--当我谈到安全源代码
浏览 0提问于2011-10-07得票数 7
回答已采纳
3回答
这可能导致我们的代码中存在严重的安全缺陷，甚至在“逻辑级别”。这个问题是基于完成手动安全代码检查--注意什么？的--我是同一个人，但我不能再访问以前基于cookie的会话了。
浏览 0提问于2010-12-02得票数 10
回答已采纳
我刚在drupal.org站点这句话上读到：
没有经过审查的角色的用户不能成为选择安全覆盖的项目的唯一维护者或项目维护者，就像没有经过审查的用户不能接管选择安全覆盖的项目一样。有人知道在drupal.org中审查角色意味着什么吗？
浏览 0提问于2020-09-23得票数 3
回答已采纳
当我点击任何一首歌曲时，它在其他活动中播放，当我们按下后键，歌曲仍在播放，但当我想播放另一首歌曲和单击另一首歌曲时，它也会打开PlayerActivity.java，但在(PlayerActivity.java我们如何解决它，当我们点击下一首歌曲，当前的歌曲应该完成？这是我的代码：
浏览 1提问于2022-09-08得票数 0
1回答
我是否可以将团购/优惠券表格加入到我的网格集合中？return parent::_prepareCollection();现在我想让它与groupon_coupons表连接起来
我想加入表格，这样我就可以从我的订单网格中过滤优惠券代码和安全代码
浏览 1提问于2015-08-17得票数 1
2回答
我需要对一个巨大的Swift应用程序执行安全代码检查。我以前做过许多移动渗透测试和一些代码回顾，但从未在iOS Swift应用程序上进行过。我主要是寻找资料和参考资料，以帮助我回答以下两个问题：使用源代码的静态或动态分析自动化源代码审查的好方法是什么？
浏览 0提问于2016-07-07得票数 1
2回答
在哪里推动考试不及格？
、、、
这个存储库有一个主控分支，只有在发布版本时才能进入它，所以主控在上一个版本中包含了代码，不管它是主要的、次要的、热修复的、beta的、alpha /预发布的构建。下一首分支是“默认”分支，我们打算保留“发布就绪”代码；从技术上讲，该分支可以随时进入主控并发布。
每个分叉都有自己的开发分支，下一首的贡献者PR。当我回顾一个非平凡的PR时，我会将贡献者的dev分支合并到我的“审查”分支中，如果我看到可以快速修复的东西，我将提交/推送更改和新的(有时是失败的)测试，并将PR返回到贡献者的de
浏览 0提问于2016-05-11得票数 16
回答已采纳
2回答
然而，我认为，如果我定期检查保存的登录或过去的登录，我将看到不寻常的活动。那么我就可以假设我的帐户没有被盗用。我说错了吗？
攻击者如何绕过这一机制？
浏览 0提问于2016-07-09得票数 -2
回答已采纳
6回答
能否向用户证明，网站背后运行的代码与安全相关代码与发布的代码相同？
我目前正在研究一些新的项目想法，其中之一涉及到安全通信。我想使它的开源，以便审查-可由用户，更重要的是，安全专家。这可能会成功地证明所提供的代码是安全的，但是如何确保用户确实在网站上运行这些经过审查的代码呢？我曾经想过提供一种与安全相关的文件的哈希，并将其打印出来，但是该哈希可以很容易地被静态打印出来，因此无法提供
浏览 0提问于2012-12-29得票数 9
我正在更改我们的冲刺板，以便有一个代码审查专栏。目前，我们请求从visual studio中的任务中进行代码审查。这将使任务在板上处于活动状态，并且创建了一个新的代码审查工作项，但仅显示在tfs的工作项backlog部分中。有没有一种方法可以在请求时将任务状态更改为代码审查？并在新的代码评审列中自动显示创建的代码评审请求？ 因此，被请求者可以看到他们在黑板上请求了代码审查<
浏览 20提问于2020-01-09得票数 1
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
