1回答
在哪里可以获得AWS用户所做工作的活动日志？
python-3.x、amazon-web-services、aws-sdk、boto3、aws-cloudwatch-log-insights
我对AWS相当陌生，对IAM完全陌生。我已经设置了一些用户帐户和组。
浏览 0提问于2019-08-08得票数 3
回答已采纳
2回答
有没有午夜指挥官的日志或历史文件？
logging、command-line-interface
有时，我必须跟踪远程机器上的用户活动。Linux审计和消息日志当然是一个很好的帮助；.bash_history也非常有用，但是它并不冗长，因为这里的很多人只是使用午夜指挥官来运行所有的东西。我的问题是: MC做任何类型的用户活动日志记录吗？如果是，它在哪里存储数据，以及如何获得数据？
浏览 0提问于2013-05-15得票数 10
回答已采纳
1回答
AWS Lambda将打印运行lambda函数的“当前用户ID”(非帐户ID)
amazon-web-services、aws-lambda
让我们说： -> Execute the lambda function "MyLambda" -> Execute the lambda function "MyLambda"
--> Lambda function pr
浏览 2提问于2019-11-07得票数 0
2回答
如何使每个闪亮的无线电按钮工作不同？
r、shiny、rstudio
用户需要在两个无线电按钮中进行选择，一个是“低风险”，另一个是“高风险”。
library(shiny)library(xlsxjars)library(pdftools)”选择<
浏览 0提问于2017-11-10得票数 0
回答已采纳
2回答
代码安全审计的工具在哪些场景下可以用，怎么用？
编程算法、安全漏洞
使用场景有以下几种：为开发人员提供安全编码规范、规划以及建议，提前避免不安全的编码方式、提高源代码的安全性。二、源代码安全现状评测依据源代码的安全审计结果、对源代码<
浏览 644提问于2021-03-16
1回答
数据访问和访问透明云审计日志中的数据有多敏感？
logging、google-cloud-platform、activitylog、google-bucket
我想了解在GCP中的数据访问和访问透明云审计日志中可以捕获哪些内容，以便认为用户查看日志的风险更大。也就是说，为什么需要将这些日志与管理活动日志分开，例如需要权限logging.privateLogEntries.list才能查看这些日志？我认识到callerIP可以被认为是个人信息(在GDPR的上下文中)，但这可以从管理活动日志中识别出来，不需要额外的权限logging.privateLogEntries.list。
浏览 4提问于2021-09-30得票数 0
1回答
Excel Powerpivot计算字段
excel、powerpivot
多年来，供应商被审计了多次，分数发生了变化，我需要powerpivot仅计算最近的分数。我已经创建了一个powerpivot来显示此数据，现在我有#个风险分数为1、2、3的供应商，等等。但是假设供应商ABC在2011年审计时得分为1,2012年审计时得分为2。我需要pivot仅计算最近得分( 2)，以便供应商数量的计数不会计算同一供应商的两次。这听起来非常混乱，但基本上我需要它来计算最新审计日期的最大得分，然后将其返回到一个数据透视表。希望这有助于澄清我的问题。我附上了一些图片来尝试说明。最高审计
浏览 1提问于2016-05-24得票数 0
1回答
适用于SOX合规性的Azure DevOps权限层次结构
azure、azure-devops、devops、continuous-delivery、sarbanes-oxley
问题:作为SOX合规性审计的一部分，要求职责分离的审计员要求取消对源代码的贡献访问权限，即使是像Azure DevOps服务中Azure Repos中的项目管理员和集合管理员这样的管理员，或者任何能够通过发布管道部署到生产环境的管理员问:在DevOps和DevOps时代，微软或任何其他使用Azure SRE或类似服务的公司如何解决这些权限冲突，在这个时代，有权访问生产部署的人将需要进行代码更改(如果需要)来解决任何客户问题，同时让合规性人员感到满意
浏览 3提问于2020-01-10得票数 3
1回答
Azure数据工厂:所有活动之前/之后的公共逻辑
azure、azure-data-factory
目标我不喜欢用额外的审核活动来结束每个管道活动。我想为所有活动做一些共同的方面/建议。但我认为这不是ADF应该使用的一种方式。当然，用审核包装定制Databricks/Python代码很容易，但是吞并/上传活动如何呢？在所有ADF管道<
浏览 1提问于2020-02-23得票数 1
回答已采纳
1回答
将包含在页面中是否会使您有失败PCI审计的风险？
google-analytics、pci-compliance
出于商业智能的原因，我们希望在付款漏斗的结账页面上包含谷歌分析代码(或类似软件包中的代码)。因为这涉及到包括第三方JavaScript代码在一个页面上，它处理客户信用卡的细节，我想知道这种类型的集成是否有不通过PCI审计的风险。
浏览 0提问于2012-03-16得票数 5
回答已采纳
3回答
DeFi贷款的风险是什么？
defi
在其中一些平台上，发行稳定硬币的利率可能会非常高……我已经足够老了，知道这样的回报一定会有一个陷阱:)我正在努力理解做一个贷款人的风险。我正在特别关注通过支点 (这可能是或不相关的)贷款。据我所知：没有杠杆所以我不能被清算.？
对于稳定的硬币，只要我相信钉住，就没有汇率风险.我忽略的DeFi贷款还有哪些其他风险？
浏览 0提问于2021-01-13得票数 2
1回答
在所有情况下使用新函数()是否不安全？
javascript、function、security、template-literals
我的代码是这样的：var myFunc = new Function("hello", 'return `' + myString + '`')如果是安全风险，请解释原因。如果不是，大多数安全评估人员，如“npm审计”或G
浏览 2提问于2018-05-14得票数 1
回答已采纳
4回答
源代码审核和假构建
audit、source-code、fraud
我想知道源代码审核，以及伪造一个被审计的构建有多难？让我解释一下。源代码审核如何帮助检测这样的情况？发现它有多容易？
浏览 0提问于2013-02-24得票数 6
1回答
使用Word中的VBA提取两个组单词之间的要点的RegExp模式是什么？
regex、vba、excel、ms-word
例如：
在这种情况下，我想提取“风险评估”和“内部审计”之间的要点，每次一个项目，并将该项目分配给Excel单元格。如下面的代码所示，我已经完成了几乎所有的工作，除了找不到正确的Regex模式之外。任何帮助都会很好。提前感谢！
浏览 4提问于2014-04-23得票数 2
回答已采纳
2回答
为什么灯塔PWA分数为空，即使页面已审核
javascript、google-chrome-devtools、progressive-web-apps、lighthouse
我正在使用chrome 80 DevTools通过灯塔审计我的页面。灯塔审计在性能、可访问性、最佳实践和SEO方面都表现良好。然而，对于PWA，尽管我看到审计描述没有分数，但是分数字段(圆圈)是灰色的(就像一个非活动的HTML元素)。我在做。我不认为问题出在代码上，如果是这样的话，审计就会给出至少0分的分数。我尝试禁用chrome扩展，并在匿名模式下运行审计，但没有区别。审核描述和运行时设置如下所示：
浏览 49提问于2020-03-09得票数 5
123回答
【有奖互动】新年将至，如何过一个技术范的新年？
腾讯云开发者社区
因此，在即将到来的农历新年之际，腾讯云开发者社区推出了送祝福的活动，以代码作为载体，以祝福作为载物，送给自己或者送给重要的人，亦或是那憧憬的远方。下面来看看具体的活动描述和参与规则吧：参与方式：在本活动页面下回答区进行留言即视为参与活动，留言要求为：以代码的方式写下新春祝福语。参考范例：
活动规则：若留言点赞TOP
浏览 14372提问于2021-02-05
6回答
.NET网络应用程序的应用程序安全审计？
security、web-applications
有人对.NET网络应用程序的安全审计有什么建议吗？编辑：顺便说一句，有几个自动化的黑客/探测工具可以探测应用程序/web服务器，但我有
浏览 4提问于2008-12-09得票数 3
回答已采纳
1回答
什么是明智的合同安全审计？
solidity、security
许多区块链项目都在其网站上进行了智能合同安全审计，并在社交媒体上发布了这方面的信息。我的项目需要吗？
浏览 0提问于2022-10-24得票数 2
回答已采纳
2回答
Microsoft标识平台客户端凭据流审核
azure、azure-active-directory
我们的安全策略规定，当访问尝试失败时，我们需要进行审计。在大多数情况下，除了get令牌请求失败之外，我们还能够满足大多数安全部门的需求。这可能是由于许多原因造成的，例如无效的客户端id、机密或证书。然后，我检查了Azure AD租户的审计日志&登录监视部分，希望看到某种类型的授权拒绝消息。令我惊讶的是什么都没有。我尝试过在Microsoft文档和Google上搜索客户端凭据流审核，但是在审计失败的访问令牌请求方面我没有找到任何东西。
当访问令牌请求不返回承载令牌时，我们可以查看门户中的某个地方吗？
浏览 7提问于2020-10-19得票数 0
回答已采纳
2回答
在组织内获得安全资金最有效的方法是什么？
budget
在大型组织工作时，一个常见的问题是为安全项目提供资金。这些程序与其他业务单元和各种业务目标竞争以获得资金，这创造了一个共同的场景，即安全团队必须在组织内竞争资金。在这种情况下，哪些是帮助安全团队在组织内竞争资金的最有效的方法，无论是正式的还是非正式的？参考或推荐书籍或其他项目，如果证明是有效的，以这种方式。
附加上下文:这不是针对特
浏览 0提问于2016-09-22得票数 7
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号