1回答
当进程在系统模式下运行/触发器通过安全审查进程时，是否需要检查isUpdatable()
security、triggers、salesforce、apex、user-permissions
在salesforce中，我们有一个场景，在lead对象的触发器上，我们正在更新活动的一些记录。但代表我们正在运行触发器的用户没有对活动的编辑权限。此外，我们已经申请了安全审查并进行了更改，并添加了对对象isUpdatable()的检查，之后，由于对isUpdatable()返回false的检查，我们无法更新活动。我的问题是，我们可以在不应用isUpdatable()检查的情况下通过安全审查吗？如果
浏览 27提问于2020-02-07得票数 0
1回答
学生机到期了没有续费，续费券也超过90天未领取了，新用户也不算了，现在还有什么价格较低可以购买的主机吗？
浏览 410提问于2019-12-06
1回答
oauth2是否为支付应用程序提供了足够的安全性？
oauth、oauth-2.0
据我所知，oauth2不签署请求，并依赖于传输层的安全性(通过https)。这似乎容易受到重放攻击和ssl代理攻击，在这些攻击中，证书未经过验证(这在客户端应用程序中似乎很常见)。从这个意义上说，它似乎不像HMAC-sha256或类似的东西那样安全。这对于一些应用程序来说可能是很好的，但对于移动大量资金的应用程序来说，这似乎并不够安全。我的理解是正确的吗？
浏览 1提问于2012-08-05得票数 1
回答已采纳
1回答
iOS应用程序的公证评审过程
ios、enterprise-distribution、wwdc、ios12、macos-mojave
我正在查看WWDC-2018 (面向开发者的平台状态活动)。苹果公司概述了对Mojave和iOS 12的一系列新的保护措施。其中一个要点是在发布Mac应用程序之前，公证审查它的，这样用户就可以知道它是安全的，免受恶意软件的攻击等等。
iOS企业应用程序也是一样的吗？在将iOS应用分发给客户之前，我们是否需要对其进行审查？
浏览 5提问于2018-06-13得票数 1
回答已采纳
1回答
本地存储是在客户端存储JWT令牌的最佳方式吗？(假设有防止XSS的最佳实践)
api、jwt、token
假设你正在采取必要的步骤来防止XSS，比如输入验证和输入过滤，而且你对XSS非常小心，所以你每天都会进行代码审查，检查恶意代码；在这种情况下，将JWT令牌存储在浏览器本地存储中会比将其存储在cookie或仅限http的cookie中更安全吗？为了更好地描述这一点，让我们假设JWT访问令牌位于REACT应用程序的redux store中。该应用程序在用户处于不活动状态1小时后自动注销用户。您可以将令牌作为全局状态提供。注意:如果您没有通过每日代码
浏览 0提问于2021-07-11得票数 0
1回答
渗透测试与安全源代码审查
penetration-test、code-review、secure-coding、third-party
最近，我遇到了这样一种情况:一家机构雇用了第三方供应商来开发其业务应用程序。我提出了以下与渗透测试和独立的第三方安全源代码审查有关的问题：哪些独立的第三方安全源代码审查涵盖了渗透测试没有的
浏览 0提问于2018-03-30得票数 1
回答已采纳
1回答
如果白盒审核也是可能的话，黑盒渗透测试是否有意义？
penetration-test、audit、source-code
假设我负责公司的一个应用程序，我决定雇用安全专家来执行安全审核。让我们进一步假设我的公司拥有应用程序的源代码，并且允许我将其交给雇用的专家。
有什么好的理由比安全源代码审查更喜欢黑盒渗透测试吗？在我看来，源代码审核比黑盒渗透测试更快、更有效地识别关键漏洞。为什么我要让安全专家在黑暗中锤击我的应用程序，因为我可以向他提供内部信息，如系统配置和源代码，以帮助他更好地指
浏览 0提问于2011-10-07得票数 7
回答已采纳
2回答
付费网站代码审查
software、website-review
我已经写了一个相当广泛的webapp，它将在接下来的几个星期内投入使用，在我真正公布它之前，我想让一些专业人士对它进行审查，以获得优化和最佳实践。是否有任何在线服务或方法来寻找愿意这样做的本地软件工程师？
为了给出一些可能有帮助的细节，我的站点在Google上，用Python编写，很难找到在这方面有丰富经验的人。
浏览 0提问于2012-12-04得票数 1
1回答
SSMS应用程序安全空闲会话锁定窗口
ssms、locking、database-internals
在我们的安全审查中，我们需要了解如何在SSMS应用程序中设置非活动超时。SSMS和Server之间不是会话超时，而是GUI的非活动超时和锁定屏幕(如果有)。如果没有，我需要一个解释，我可以给我们的安全人员，他们会接受，最好包括一个URL的功能。任何帮助都将不胜感激。
浏览 0提问于2019-05-13得票数 -2
3回答
是的，另一个流动问题。:(
我知道有几种选择可以解决这一问题，但并不理想：
让开发人员将特性分支推到远程。这样做的问题是，在他们
浏览 3提问于2013-01-23得票数 5
2回答
经过审查的角色意味着什么？
community-official-site
我刚在drupal.org站点这句话上读到：
没有经过审查的角色的用户不能成为选择安全覆盖的项目的唯一维护者或项目维护者，就像没有经过审查的用户不能接管选择安全覆盖的项目一样。有人知道在drupal.org中审查角色意味着什么吗？
浏览 0提问于2020-09-23得票数 3
回答已采纳
2回答
外包安全评价
code-review、people-management、vendor-selection
有没有人有通过自由网站外包安全代码审查的经验(比如Rent-a-编码器、Elance、Guru、Getafreelancer等等)？这有效吗？什么是最佳做法？有什么陷阱吗？有人有什么建议或经验教训吗？是否有任何资源或阅读资料来了解更多关于其他人在这方面的经验？
一些示例问题:对于如何筛选具有安全知识的自由职业者，您有什么建议吗？(是否有标准的预测
浏览 0提问于2011-08-07得票数 6
回答已采纳
1回答
上传到app Store后App状态为inactive
ios、app-store-connect
我点击了“准备提交”，状态已经是“等待审查”，这在预发布中是什么意思？应用程序状态为非活动
还有另一个应用程序，状态为正在处理他们都在“等待审查”！有什么不同？有什么问题吗？
浏览 3提问于2014-09-12得票数 3
1回答
Java中头部注入的代码审查:有帮助吗？
code-review、injection
我正在审核一段Java代码，这些代码可能容易受到标头注入的影响：headerValue = headerValue.replace("\r", "");此
浏览 0提问于2011-12-28得票数 6
2回答
==1.0今天可以下载与昨天不同的代码
python、security、pypi
如果将来再次安装，我需要确保安全系统所允许的软件包仍然是静态的。一个坏的参与者(包所有者)能欺骗用户下载不安全/未经审查的源代码吗？
浏览 2提问于2020-02-18得票数 2
回答已采纳
2回答
我不能检查google网站管理员工具中的恶意软件
malware、google-search-console、malware-detection
我试图要求对我创建的网站进行恶意软件审查，但是google网站管理员工具有以下信息：虽然我的网站说我有恶意代码。
有人知道手术程序吗？
浏览 1提问于2013-10-31得票数 0
回答已采纳
1回答
安全共享源代码与第三方进行安全审查？
penetration-test、source-code、code-review
我在一家小软件公司工作，我们正在和另一家想使用我们软件的公司合作。然而，他们的InfoSec团队希望我们完成第三方源代码审查，并创建静态和动态扫描管道。为了安全测试，允许第三方完全、不受限制地访问专有软件源代码，这是一种常见的做法吗？当涉及到保护你的知识产权时，它似乎与安全相反。
在与第三方一起输入源代码审查时，应该采取哪些预防措施？注:我不确定这是否重要，但被考虑参加安全
浏览 0提问于2020-10-29得票数 1
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号