腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
在安装之前,在
哪里
验证和检查各种软件包
、
、
我正在为我的域名设置
一
个Debian服务器。我不知道在
哪里
可以找到
一
个社区来
审查
这些包裹的
安全
性。我正在寻找后缀包,作为
一
个例子。我可以依靠哪些网站来对这些软件包进行
安全
审查
?
浏览 0
提问于2015-04-20
得票数 2
回答已采纳
2
回答
如何使用
安全
审查
模块
我已经安装了
安全
审查
模块并启用了它,但是在
哪里
可以看到
安全
缺陷呢?没有下
一
页,我被重定向,尝试谷歌,但没有太多的帮助。
浏览 0
提问于2012-09-23
得票数 0
回答已采纳
1
回答
渗透测试与
安全
源
代码
审查
、
、
、
最近,我遇到了这样
一
种情况:
一
家机构雇用了第三方供应商来开发其业务应用程序。我提出了以下与渗透测试和独立的第三方
安全
源
代码
审查
有关的问题:哪些独立的第三方
安全
源
代码
审查
涵盖了渗透测试没有的,反之亦然?
浏览 0
提问于2018-03-30
得票数 1
回答已采纳
10
回答
哪些非免费工具在Java开发人员中很受欢迎
、
、
、
、
我接触到的绝大多数开发人员都在使用Eclipse (我更喜欢NetBeans),并将利用许多可用的免费插件。然而,他们中的许多人使用的工具很少,如果有的话,需要货币支付。
浏览 2
提问于2009-05-03
得票数 3
2
回答
$_GET和$_POST正在逐步淘汰吗?
、
、
、
这似乎是
一
个有点愚蠢的问题,但我找不到明确的答案,也不知道去
哪里
找。 $_GET和$_POST将在某个时候被逐步淘汰,转而支持$_REQUEST。我对PHP还不熟悉,但这似乎令人怀疑,因为能够知道URL变量是如何设置的,这对
安全
性非常重要。这个说法正确吗?
浏览 8
提问于2013-08-05
得票数 1
回答已采纳
1
回答
Azure PIM原木Kusto
、
有人知道PIM日志存放在
哪里
吗?我想构建
一
个查询作为警报/逻辑应用程序的
一
部分。基本上,发送最后24小时的PIM激活到我们的票务系统,以进行每日
安全
审查
。任何例子都会很棒的,谢谢
浏览 0
提问于2020-05-20
得票数 0
2
回答
经过
审查
的角色意味着什么?
我刚在drupal.org站点这句话上读到: 没有经过
审查
的角色的用户不能成为选择
安全
覆盖的项目的唯
一
维护者或项目维护者,就像没有经过
审查
的用户不能接管选择
安全
覆盖的项目
一
样。有人知道在drupal.org中
审查
角色意味着什么吗?
浏览 0
提问于2020-09-23
得票数 3
回答已采纳
1
回答
如果白盒审核也是可能的话,黑盒渗透测试是否有意义?
、
、
假设我负责公司的
一
个应用程序,我决定雇用
安全
专家来执行
安全
审核。让我们进
一
步假设我的公司拥有应用程序的源
代码
,并且允许我将其交给雇用的专家。 有什么好的理由比
安全
源
代码
审查
更喜欢黑盒渗透测试吗?在我看来,源
代码
审核比黑盒渗透测试更快、更有效地识别关键漏洞。为什么我要让
安全
专家在黑暗中锤击我的应用程序,因为我可以向他提供内部信息,如系统配置和源
代码
,以帮助他更好地指导他的工作。为了避免混淆--当我谈到
浏览 0
提问于2011-10-07
得票数 7
回答已采纳
2
回答
安全
代码
检查Apple Swift -工具和文档
、
、
、
我需要对
一
个巨大的Swift应用程序执行
安全
代码
检查。我以前做过许多移动渗透测试和
一
些
代码
回顾,但从未在iOS Swift应用程序上进行过。我主要是寻找资料和参考资料,以帮助我回答以下两个问题:使用源
代码
的静态或动态分析自动化源
代码
审查
的好方法是什么?
浏览 0
提问于2016-07-07
得票数 1
6
回答
证明在网站上运行
代码
是不变的。
、
、
、
能否向用户证明,网站背后运行的
代码
与
安全
相关
代码
与发布的
代码
相同? 我目前正在研究
一
些新的项目想法,其中之
一
涉及到
安全
通信。我想使它的开源,以便
审查
-可由用户,更重要的是,
安全
专家。这可能会成功地证明所提供的
代码
是
安全
的,但是如何确保用户确实在网站上运行这些经过
审查
的
代码
呢?我曾经想过提供
一
种与
安全
相关的文件的哈希,并将其打印出
浏览 0
提问于2012-12-29
得票数 9
2
回答
基于MIME类型的多文件过滤
、
、
我有下面的
代码
。我想使用multer只接受docx的MIME类型的文档。否则,我会产生
一
个错误。我也计划在前端做
审查
,但出于
安全
目的,我也想在这里实现。下面的
代码
返回了
一
个错误,谁能告诉我
哪里
错了?
浏览 0
提问于2018-07-20
得票数 1
1
回答
帮助将我的域从黑名单中删除
几天前我买了
一
个域名。但我注意到,我的域名已经被许多杀毒程序和搜索引擎列入黑名单,作为以前被某人购买的域名,他滥用了它。虽然我已经要求了很少的反病毒公司和搜索引擎
审查
的领域,但我想知道我还应该做什么来修复这个东西。此外,我应该购买什么类型的
安全
证书,从
哪里
购买?请详细告诉我购买
安全
证书的过程,以及将我的域名从黑名单中删除的最佳方法。
浏览 0
提问于2014-07-17
得票数 1
1
回答
在
哪里
可以找到Charles Miller的“持久性Login Cookie”解决方案的PHP/MySQL实现?
、
、
、
、
我在这里
一
次又
一
次地看到Charles的"“推荐为在站点上实现”记住我“功能的绝对最佳方式(如果您真的,真的需要这个功能,我会这么做)。然而,我已经浏览过web,我找不到任何实际的PHP/MySQL
代码
来实现他的解决方案,而且由于“
安全
性”在使用“记住我”方面被强调了无数次,所以我害怕自己从头开始编写
代码
,因为我害怕我会误解
一
些东西或者犯了
一
个错误,这会导致
一
个巨大的
安全
漏洞。由于他的解决方案已经将近10年了,而且
浏览 2
提问于2013-03-26
得票数 2
1
回答
安全
共享源
代码
与第三方进行
安全
审查
?
、
、
我在
一
家小软件公司工作,我们正在和另
一
家想使用我们软件的公司合作。然而,他们的InfoSec团队希望我们完成第三方源
代码
审查
,并创建静态和动态扫描管道。为了
安全
测试,允许第三方完全、不受限制地访问专有软件源
代码
,这是
一
种常见的做法吗?当涉及到保护你的知识产权时,它似乎与
安全
相反。 在与第三方
一
起输入源
代码
审查
时,应该采取哪些预防措施?注:我不确定这是否重要,但被考虑参加
安全
测试的第
浏览 0
提问于2020-10-29
得票数 1
回答已采纳
1
回答
Synopsys检测:请求授权失败[HTTP错误]:试图获取
当我尝试使用Synopsys检测()扫描基于maven的项目时,
一
切都很好。我得到了
一
份用“黑鸭子”写的报告,但最后给出了以下错误: 有什么想法吗?
浏览 0
提问于2020-06-02
得票数 3
1
回答
什么是Shopify公共应用服务器规范
、
我知道从
一
开始就不可能有最好的性能,但至少我希望对基本要求有
一
个了解。 例如,我计划在AWS上托管应用程序,什么样的实例类型比较好?
浏览 8
提问于2021-03-04
得票数 0
1
回答
PHP网站框架问答结构
、
我已经断断续续地为我的学校设计了
一
个php网站大约
一
年了-这真的是我学习php和设计的
一
种方式。然而,最近我感觉整个系统都坏了。有没有
一
个地方,我可以托管“框架”和网站,让人们对其进行
审查
,指出问题和需要修复的地方?当然,我会删除密码和其他敏感数据。这是否实用/
安全
?我应该把所有的文件放在
哪里
? 凯兰
浏览 2
提问于2011-01-02
得票数 1
回答已采纳
2
回答
如何解决Sonarqube提出的“日志”
安全
热点问题?在没有任何
安全
热点错误的情况下,什么是最好的登录方式?
、
、
当我通过Sonarqube运行
代码
时,它在日志记录方面向我展示了以下
安全
热点错误。python
代码
: level=logging.DEBUG
浏览 8
提问于2022-01-13
得票数 -1
回答已采纳
2
回答
==1.0今天可以下载与昨天不同的
代码
、
、
如果将来再次安装,我需要确保
安全
系统所允许的软件包仍然是静态的。
一
个坏的参与者(包所有者)能欺骗用户下载不
安全
/未经
审查
的源
代码
吗?
浏览 2
提问于2020-02-18
得票数 2
回答已采纳
1
回答
如何在发布到iTunes之前对iPhone应用程序进行模糊处理
一
些加密和解密技术和盐值是硬编码的,IV值正在使用这些技术。在发布应用程序之前,我需要对我的
代码
进行模糊处理。我使用的是带有更新操作系统的XCode 6.2版本。请与我分享如何做到这
一
点的技巧。
浏览 0
提问于2015-04-23
得票数 0
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
双十一购物狂欢将至,“尾款人”到底在买什么?
代码审查,需要配合好
源代码审查能否成为国际惯例?
16个好用的Code Review工具
谷歌开源审查结果,助力项目安全可靠
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券