腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(804)
视频
沙龙
2
回答
使用管理员用户权限执行
漏洞
评估测试是否有意义?
、
我们
有
一个管理门户网站,我们使用它来配置和监视我们的系统,我们最近让一位安全顾问
扫描
我们的服务器上的
漏洞
。我们的管理门户是通过用户名和密码认证以及
双
因素身份验证来保护的。问题是,安全顾问正在对获得完全授权的完全身份验证的用户进行
漏洞
评估和渗透测试。这是有意义的,但由于用户已经完全通过身份验证,
扫描
正在改变配置,以至于系统将不再运行。 所以,用这种方式做
扫描
对
吗
?
浏览 0
提问于2021-05-09
得票数 0
5
回答
企业
双
11
优惠
满661
有
588
优惠
劵!!!个人用户也想要呜呜,个人用户双
十一
有什么
优惠
活动
吗
?
太特么羡慕了 https://cloud.tencent.com/act/mbwarm?from=15125
浏览 459
提问于2021-10-09
1
回答
最好的免费
漏洞
扫描
器检查您的网站PHP & MySQL代码?
、
、
可能重复: 最好的免费
漏洞
扫描
器检查您的网站PHP &MySQL代码? 我正在寻找一个免费的
漏洞
扫描
器来检查我的网站是否
有
常见的
漏洞
等等。有人能列出最好的免费
漏洞
扫描
器
吗
?
浏览 0
提问于2010-12-18
得票数 0
2
回答
用于
漏洞
扫描
的服务器/网站
、
、
、
我需要测试
漏洞
扫描
器,如Nessus、Nmap等。我的老师告诉我,
有
一些已经准备好的网站(这些
扫描
器需要目标的IP地址来
扫描
)具有已知的
漏洞
,可以使用这些
扫描
器直接
扫描
,而无需在我的机器上安装本地设备。但我找不到合适的解决办法。你
有
什么建议
吗
?最好是我可以直接
扫描
的任何带有
漏洞
的IP地址。非常感谢各位。
浏览 0
提问于2020-05-11
得票数 0
回答已采纳
1
回答
最佳免费网络
漏洞
扫描
器
我正在寻找一个免费或开源的网络
漏洞
扫描
器来检查我的办公网络是否
有
漏洞
等等。有人能列出最好的免费网络
漏洞
扫描
器
吗
?
浏览 0
提问于2015-01-17
得票数 -1
1
回答
连接到摄像机和A/C继电器的IoT Nodemcu esp8266 LUA脚本www esp8266服务器的数据安全
扫描
、
、
、
、
在我开始五分钟之前,我想,我最好开始思考,一个人能发现和发现哪些类型的
漏洞
?哪一个邪恶的功绩我可以找到,或者更确切地说,应该能够找到一个适当的五倍的锻炼?测试报告可能只是总结了我可以预见的“用户输入需要净化”
吗
? 有谁知道普通的IoT设备一般会报告什么呢?也许
有
可能使IoT设备崩溃或重置?缓冲区溢出,XXS,调用自己的代码?我当然可以代替SAST测试它,但我认为很难为NodeMCU库和NUA脚本语言找到静态代码分析器
吗
?不过,我在这里找到了一些参考资料:,但似乎读起来很长。因此,如果有人
有
一个简短的答案,
浏览 9
提问于2021-04-07
得票数 0
回答已采纳
1
回答
Web应用程序安全
漏洞
管理
、
、
有人知道管理Web应用程序安全
漏洞
的方法
吗
?我正在寻找一个工具,可以集成硒和或打嗝。我想要一遍又一遍地做测试。在应用程序中,我们需要在应用程序中的某个点来利用某些
漏洞
。
浏览 0
提问于2016-01-07
得票数 -2
2
回答
从
漏洞
扫描
手动验证
漏洞
、
、
如何从
漏洞
扫描
或供应商发布的
漏洞
中手动验证
漏洞
? 假设你收到了一份高
漏洞
的报告。
漏洞
扫描
器使用标头的版本检查。如果没有针对此
漏洞
的公开攻击,如果无法在内部访问服务器,如何检查它?一个例子是CVE-2019-13917,我似乎找不到一个公共
漏洞
扔到服务器上来验证
漏洞
,我的最后一个资源是将它发送给负责的it团队。这是正确的方法
吗
?-如果没有公开的利用,唯一的办法是通过反向工程从供应商那里获得补丁来创造你
浏览 0
提问于2021-05-27
得票数 1
1
回答
WebBrowser和PCI
、
如果销售点读卡器停止工作,卡处理供应商需要备份卡输入方法。处理器的建议方法是,应用程序将一个托管到供应商自己的站点,在该站点中在结帐时输入信用卡信息,并监视URL更改以知道事务何时完成并接收验证令牌。 可以肯定的是,一个独立的web浏览器可能有一些相同的问题,但至少它不是应用程序代码库的责任。我不希望PCI审计仅仅因为
浏览 3
提问于2016-11-17
得票数 0
回答已采纳
1
回答
如何忽略JFrog X射线中的一个
漏洞
我正在使用JFrog X射线
扫描
我的项目中的安全问题。
有
一个
漏洞
问题CVE-2016-1000027需要解决。但是我希望JFrog在X射线
扫描
时忽略这个
漏洞
问题。有谁知道怎么帮我无视它
吗
?谢谢。
浏览 18
提问于2022-07-11
得票数 0
3
回答
为什么我的java程序不接受用户的字母输入?
我试图让人们输入
优惠
券代码,但我想不出如何让控制台知道用户正在输入文本。
浏览 1
提问于2015-05-30
得票数 3
回答已采纳
2
回答
防止通过WhatsApp发送文件安装恶意软件的保护步骤
、
、
我一直在阅读有关
漏洞
的文章,这些
漏洞
允许用户通过WhatsApp或其他服务发送WhatsApp、PDF或其他文件类型,这些服务可以自行执行来安装恶意软件,而无需任何用户单击或干预。我知道这些安全
漏洞
中有一些是WhatsApp最近修补的,但可能还有其他
漏洞
。还有其他的手机或WhatsApp设置
吗
?还有其他
浏览 0
提问于2020-01-22
得票数 0
1
回答
Azure SQL与数据库
漏洞
评估
扫描
、
、
、
我想在Azure SQL server和数据库级别上以语法的方式打开“
漏洞
评估
扫描
”。应该再发生一次。 我正在处理的项目
有
许多调用Az模块的power shell脚本。您知道我应该调用哪些Az模块来将“
漏洞
评估
扫描
”设置为重新发生
吗
?
浏览 17
提问于2022-05-19
得票数 0
回答已采纳
1
回答
如何理解基于主机的
漏洞
扫描
器的客户端服务器结构?
我们知道
漏洞
扫描
器
有
三种类型:基于主机的、网络的和数据库的.如何理解客户机-服务器结构?客户端是代理,服务器是主机的操作系统
吗
?
浏览 0
提问于2020-04-02
得票数 -1
回答已采纳
3
回答
在哪里可以获得关于操作系统中未固定的安全
漏洞
的信息?
、
、
为了给出一个准确的建议,我想为给定的操作系统找到一个安全
漏洞
的列表,在理想的世界中,
有
一个损坏和相似的指示,这样我就可以建立一个损坏概率矩阵。
浏览 0
提问于2017-08-08
得票数 0
回答已采纳
1
回答
除了Azure安全中心外,使用Nessus还有什么好处?
、
、
如果我们已经在使用Azure安全中心进行
漏洞
和更新管理,那么使用诸如Nessus Pro或Tenable.io之类的
漏洞
扫描
器
有
什么好处
吗
? 或这样做是否
有
任何负面影响?
浏览 0
提问于2019-08-20
得票数 1
3
回答
IBMApp
扫描
安全
漏洞
SQL注入
、
、
我
有
应用程序
扫描
,通过它我可以
扫描
我的项目,但是在下面的语句中存在SQL.Injection
漏洞
,我正在使用OracleEncoder.encode(code) ); ESAPI.encoder().encodeForSQL( ORACLE_CODEC,param); 你知道我怎样才能弥补这个
漏洞
吗
浏览 3
提问于2014-08-01
得票数 0
回答已采纳
1
回答
预到云
漏洞
扫描
、
、
、
、
我们
有
漏洞
扫描
软件在共享子网,我们的网上网络.我们现在正在添加托管在公共云上的VM,需要对它们执行
漏洞
扫描
。一种选择是打开从open到公共云的单向流量,这样
扫描
仪就可以到达所有VM。这是可取的
吗
?在子网中运行vul
扫描
软件不更好吗?这样就不需要在on和cloud之间允许任何流量了吗?例如,运行在VM相同子网中的
扫描
仪可以将结果推送到dmz中的中央
扫描
器服务器。
浏览 3
提问于2021-11-19
得票数 0
回答已采纳
3
回答
PHP sql安全性
、
、
如果它一次都不起作用,意识到它是安全的,他不会停下来
吗
?
浏览 2
提问于2013-01-27
得票数 4
1
回答
TeamCity电子邮件通知
、
、
目前,在TeamCity上,我们
有
一个Fortify
扫描
,作为构建步骤之一。
扫描
完成后,我将通过.xml文档进行解析,并从
扫描
中获取
漏洞
计数。现在,计数被回显回TeamCity中的构建日志。我的问题是,如何进行
漏洞
计数并将其包含在通知电子邮件中?我不想为我想要包含的一个变量构建一个全新的电子邮件模板。我知道我可以扩展通知模板模型,但这是添加变量的最简单方法
吗
?Fortify
扫描
是从批处理文件中运行的,是否
有
更简单的方法可以设置全局变量
浏览 1
提问于2017-04-12
得票数 0
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
超九成购物APP存高危漏洞,360网购安全报告敲响警钟
九成购物APP存高危漏洞 360网购安全报告提醒不要财货两失
注意网络安全,理性剁手!
超九成购物APP存高危漏洞,防范为先
你熬夜抢的“双十一”福利,可能都进了黑产的腰包
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券