腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
搜索
搜索
关闭
发布
文章
问答
(9999+)
视频
沙龙
2
回答
Appsec标准组织?
appsec
我是一名Java开发人员,我想知道是否有人有过OWASP项目的经验,并且可以考虑它作为一个安全标准组织是如何衡量的。他们有一个庞大的网站,里面有大量的文档、子项目、框架/APIs等等,我只想在我开始从底层开始学习之前,确保他们得到了良好的评价。我不想在接下来的几周里花时间和精力在这群人身上,结果发现不管出于什么原因,他们都不可信。 还有其他项目机构也是开源的,我也应该考虑吗?
浏览 0
提问于2011-09-21
得票数 3
回答已采纳
1
回答
cn域名在哪实名制审核?
域名注册
cn域名就算备案完成了,云解析显示正常解析了,当域名还是不能用,问了一下是因为没有实名制审核,所以不能解析成功,可是腾讯云根本找不着域名管理的地址啊,真蛋疼!!
浏览 515
提问于2016-03-25
2
回答
新增域名备案下载的《网站备案信息真实性核验单》没有域名会影响备案吗?
ICP备案
前两次备案域名都有,这次加了两个域名单子上没显示,会影响备案吗
浏览 480
提问于2018-12-04
0
回答
发现一个关于域名安全的socket 合法域名的BUG?
游戏
、
socket编程
、
小程序
最近在测试下联机对战引擎,在用微信小程序添加的对战引擎,在加
好域名
安全后,就会把原始域名变更成rb0e6408c.wxlagame.com。可能是联机对战引擎这里出了问题
浏览 556
提问于2019-04-19
1
回答
路由器常见漏洞
router
您知道路由器漏洞的列表(如OWASP
十大
网络漏洞)吗? 如果不是,不管版本/品牌如何,您在路由器中可以找到的
十大
漏洞是什么?
浏览 0
提问于2016-03-21
得票数 -1
回答已采纳
1
回答
您能在固定的应用程序中替换TLS证书吗?
tls
、
http
、
android
我很容易就找到了一个名为“pubcert_prod”(以及pubcert_dev)的文本文件,它是由ctrl+f‘in反编译的apk在
全球
十大
应用程序中找到的。
浏览 0
提问于2017-10-06
得票数 2
1
回答
如何通过错误报告反馈链接防止网站攻击?
.net
、
security
、
error-reporting
、
user-feedback
我正在开发一个网站,目前主要是内联网,并使用自定义身份验证。该网站需要错误报告功能。我已经在后端设置了一切(数据库表,用于跟踪错误的相关标识符,从我的ASP.NET MVC网站开始,一直到我的WCF服务)。问题是,很明显,有人可能会滥用错误报告链接,并启动POSTing一些垃圾数据,甚至可能使用该链接进行DoS攻击。我不想用身份验证来保护这个页面,因为用户可能想报告他在登录时遇到了问题。 现在的问题是-如何防止黑客和邪恶用户通过错误报告表攻击网站?是否有任何已知的方法和最佳实践(除了captcha代
浏览 3
提问于2013-03-18
得票数 0
3
回答
请问大牛们关于php环境的一个问题?
php
、
html
、
云数据库 SQL Server
、
腾讯云助手
我使用的是腾讯云助手的那个win2008系统,装完之后php mysql还有iis都已经搭建完成,解析
好域名
这些之后纯静态的html网站可以正常访问,可是php却无法访问,报的错就是找不到这个文件,请问一下是不是
浏览 459
提问于2015-12-30
1
回答
如何获取每个进程的网络和磁盘使用量
monitoring
如何在简单的命令中获取网络和磁盘的使用率以及每个进程的内存和cpu利用率?
浏览 0
提问于2017-12-06
得票数 2
1
回答
owasp 2017年
十大
自动化
web-application
、
known-vulnerabilities
、
risk-management
、
vulnerability-assessment
我的工作是安全自动化-检查OWASP
十大
漏洞的web应用程序。我想检查各自的description、CWE-IDs等,并自动做出决定。我可以想象出支持安全自动化的
十大
OWASP漏洞的machine-readable表示。是否努力以机器可读的格式(如json或yaml )提供此信息。漏洞扫描器如何支持前十名,使用了哪些方法?
浏览 0
提问于2018-06-19
得票数 2
回答已采纳
3
回答
http检测失败,状态未知,域名查不到ip怎么解决?
DNS 解析 DNSPod
、
内容理解
、
http
浏览 1624
提问于2018-12-26
2
回答
腾讯云如何解析二级域名?
DNS 解析 DNSPod
浏览 2069
提问于2018-06-13
1
回答
流动性池经济学是如何运作的?
proof-of-stake
、
exchanges
、
decentralized-exchange
、
economics
、
liquidity-provider
我看的是流动性池(LPs),考虑到APY的存在,经济学没有意义。这怎么可能,或者交易所仅仅是为了建立市场支配地位而蒙受损失呢?请告诉我是否/我错过了什么。以1inch.exchange为例,近期月贸易额:6B考虑到用户的LP本金是$,给定一个类似LDO-stETH的池(64.13% APY/5.
浏览 0
提问于2021-02-16
得票数 3
回答已采纳
2
回答
排除xpath中基于类和样式的标记
php
、
xml
、
regex
、
parsing
、
xpath
text-transform: capitalize; font-size: 16px;">[Kindle Edition]</span></span> </div>种植自己的番茄的
十大
秘诀意大利烹饪的基本艺术) $xpath_books->query('//span[@id="btAsinTitle"]')
浏览 4
提问于2012-02-04
得票数 2
回答已采纳
3
回答
排名前十的职业名单,按不同属性排列
python
、
statistics
、
mongodb
= RankList() rankList.rankListName = u"
十大
男生比例最高职业RankList() rankList.rankListName = u"
十大
五年涨幅最大职业RankList() rankList.rankListId
浏览 0
提问于2015-05-20
得票数 0
回答已采纳
2
回答
避免XSS和SQL注入攻击(平台不可知论)的最佳实践是什么?
xss
、
sql-injection
、
security
我希望有一个做/不做的清单(比如输入卫生设施等)。一旦受到尊重,这样的攻击几乎不可能成功。
浏览 0
提问于2011-09-28
得票数 2
回答已采纳
1
回答
获取使用前10条命令的历史记录
bash
、
history
有没有办法找出历史上最常用的
十大
命令?在这里,前10是指我大部分时间使用的命令,即其使用计数比其他命令多的命令。
浏览 0
提问于2015-10-15
得票数 3
回答已采纳
1
回答
查询以获取termID、术语名称和具有该术语的帖子数量
taxonomy-terms
、
database
我可以知道如何构造一个获取术语id和术语名称的db查询。但我该如何联想到这个词的nid数呢?我希望通过DB编程实现这一点。 任何帮助都将是非常感谢的,因为我的时间越来越少。
浏览 0
提问于2012-03-01
得票数 0
1
回答
基于tcpdump的应用流量分类
wireshark
、
tcpdump
、
trace
我想找出我们使用的
十大
应用程序。tcpdump是否提供任何基于应用程序的筛选选项?有关这方面的任何细节都会很有帮助。谢谢。
浏览 0
提问于2013-01-24
得票数 0
回答已采纳
1
回答
配置Oracle AWR报表
oracle
是否可以配置Oracle,使AWR报告包含更多按时间排列的
十大
SQL查询,并包括这些查询的解释计划?
浏览 0
提问于2016-10-23
得票数 2
回答已采纳
点击加载更多
相关
资讯
好域名是怎么炼成的?新手选择好域名注意哪些方面?
全球公司十大要闻
IDC公布全球IT市场十大预测
IDC发布全球IT行业十大预测
全球十大AI训练芯片大盘点
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
云点播
活动推荐
运营活动
广告
关闭
领券