双十一漏洞扫描有折扣吗 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

使用管理员用户权限执行漏洞评估测试是否有意义？

vulnerability-scanners、scan

我们有一个管理门户网站，我们使用它来配置和监视我们的系统，我们最近让一位安全顾问扫描我们的服务器上的漏洞。我们的管理门户是通过用户名和密码认证以及双因素身份验证来保护的。问题是，安全顾问正在对获得完全授权的完全身份验证的用户进行漏洞评估和渗透测试。这是有意义的，但由于用户已经完全通过身份验证，扫描正在改变配置，以至于系统将不再运行。所以，用这种方式做扫描对吗？

浏览 0提问于2021-05-09得票数 0

1回答

最好的免费漏洞扫描器检查您的网站PHP & MySQL代码？

security、php、mysql

可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？

浏览 0提问于2010-12-18得票数 0

2回答

用于漏洞扫描的服务器/网站

ip、vulnerability-scanners、websites、nessus

我需要测试漏洞扫描器，如Nessus、Nmap等。我的老师告诉我，有一些已经准备好的网站(这些扫描器需要目标的IP地址来扫描)具有已知的漏洞，可以使用这些扫描器直接扫描，而无需在我的机器上安装本地设备。但我找不到合适的解决办法。你有什么建议吗？最好是我可以直接扫描的任何带有漏洞的IP地址。非常感谢各位。

浏览 0提问于2020-05-11得票数 0

回答已采纳

1回答

最佳免费网络漏洞扫描器

vulnerability

我正在寻找一个免费或开源的网络漏洞扫描器来检查我的办公网络是否有漏洞等等。有人能列出最好的免费网络漏洞扫描器吗？

浏览 0提问于2015-01-17得票数 -1

1回答

连接到摄像机和A/C继电器的IoT Nodemcu esp8266 LUA脚本www esp8266服务器的数据安全扫描

security、iot、esp8266、penetration-testing、security-testing

在我开始五分钟之前，我想，我最好开始思考，一个人能发现和发现哪些类型的漏洞？哪一个邪恶的功绩我可以找到，或者更确切地说，应该能够找到一个适当的五倍的锻炼？测试报告可能只是总结了我可以预见的“用户输入需要净化”吗？有谁知道普通的IoT设备一般会报告什么呢？也许有可能使IoT设备崩溃或重置？缓冲区溢出，XXS，调用自己的代码？我当然可以代替SAST测试它，但我认为很难为NodeMCU库和NUA脚本语言找到静态代码分析器吗？不过，我在这里找到了一些参考资料：，但似乎读起来很长。因此，如果有人有一个简短的答案，

浏览 9提问于2021-04-07得票数 0

回答已采纳

1回答

Web应用程序安全漏洞管理

web-application、vulnerability-scanners、opensource

有人知道管理Web应用程序安全漏洞的方法吗？我正在寻找一个工具，可以集成硒和或打嗝。我想要一遍又一遍地做测试。在应用程序中，我们需要在应用程序中的某个点来利用某些漏洞。

浏览 0提问于2016-01-07得票数 -2

2回答

从漏洞扫描手动验证漏洞

vulnerability、vulnerability-scanners、vulnerability-management

如何从漏洞扫描或供应商发布的漏洞中手动验证漏洞？假设你收到了一份高漏洞的报告。漏洞扫描器使用标头的版本检查。如果没有针对此漏洞的公开攻击，如果无法在内部访问服务器，如何检查它？一个例子是CVE-2019-13917，我似乎找不到一个公共漏洞扔到服务器上来验证漏洞，我的最后一个资源是将它发送给负责的it团队。这是正确的方法吗？-如果没有公开的利用，唯一的办法是通过反向工程从供应商那里获得补丁来创造你

浏览 0提问于2021-05-27得票数 1

1回答

WebBrowser和PCI

c#、pci-compliance

如果销售点读卡器停止工作，卡处理供应商需要备份卡输入方法。处理器的建议方法是，应用程序将一个托管到供应商自己的站点，在该站点中在结帐时输入信用卡信息，并监视URL更改以知道事务何时完成并接收验证令牌。可以肯定的是，一个独立的web浏览器可能有一些相同的问题，但至少它不是应用程序代码库的责任。我不希望PCI审计仅仅因为

浏览 3提问于2016-11-17得票数 0

回答已采纳

1回答

如何忽略JFrog X射线中的一个漏洞

jfrog-xray

我正在使用JFrog X射线扫描我的项目中的安全问题。有一个漏洞问题CVE-2016-1000027需要解决。但是我希望JFrog在X射线扫描时忽略这个漏洞问题。有谁知道怎么帮我无视它吗？谢谢。

浏览 18提问于2022-07-11得票数 0

2回答

防止通过WhatsApp发送文件安装恶意软件的保护步骤

malware、android、whatsapp

我一直在阅读有关漏洞的文章，这些漏洞允许用户通过WhatsApp或其他服务发送WhatsApp、PDF或其他文件类型，这些服务可以自行执行来安装恶意软件，而无需任何用户单击或干预。我知道这些安全漏洞中有一些是WhatsApp最近修补的，但可能还有其他漏洞。还有其他的手机或WhatsApp设置吗？还有其他

浏览 0提问于2020-01-22得票数 0

1回答

Azure SQL与数据库漏洞评估扫描

azure、azure-sql-database、azure-cli、azure-sql-server

我想在Azure SQL server和数据库级别上以语法的方式打开“漏洞评估扫描”。应该再发生一次。我正在处理的项目有许多调用Az模块的power shell脚本。您知道我应该调用哪些Az模块来将“漏洞评估扫描”设置为重新发生吗？

浏览 17提问于2022-05-19得票数 0

回答已采纳

1回答

如何理解基于主机的漏洞扫描器的客户端服务器结构？

vulnerability-scanners

我们知道漏洞扫描器有三种类型:基于主机的、网络的和数据库的.如何理解客户机-服务器结构？客户端是代理，服务器是主机的操作系统吗？

浏览 0提问于2020-04-02得票数 -1

回答已采纳

3回答

在哪里可以获得关于操作系统中未固定的安全漏洞的信息？

malware、windows、exploit

为了给出一个准确的建议，我想为给定的操作系统找到一个安全漏洞的列表，在理想的世界中，有一个损坏和相似的指示，这样我就可以建立一个损坏概率矩阵。

浏览 0提问于2017-08-08得票数 0

回答已采纳

1回答

除了Azure安全中心外，使用Nessus还有什么好处？

vulnerability-scanners、azure、nessus

如果我们已经在使用Azure安全中心进行漏洞和更新管理，那么使用诸如Nessus Pro或Tenable.io之类的漏洞扫描器有什么好处吗？或这样做是否有任何负面影响？

浏览 0提问于2019-08-20得票数 1

3回答

IBMApp扫描安全漏洞SQL注入

java、security、jdbc

我有应用程序扫描，通过它我可以扫描我的项目，但是在下面的语句中存在SQL.Injection漏洞，我正在使用OracleEncoder.encode(code) ); ESAPI.encoder().encodeForSQL( ORACLE_CODEC,param); 你知道我怎样才能弥补这个漏洞吗

浏览 3提问于2014-08-01得票数 0

回答已采纳

1回答

预到云漏洞扫描

security、cloud、penetration-testing、penetration-tools、crlf-vulnerability

我们有漏洞扫描软件在共享子网，我们的网上网络.我们现在正在添加托管在公共云上的VM，需要对它们执行漏洞扫描。一种选择是打开从open到公共云的单向流量，这样扫描仪就可以到达所有VM。这是可取的吗？在子网中运行vul扫描软件不更好吗?这样就不需要在on和cloud之间允许任何流量了吗？例如，运行在VM相同子网中的扫描仪可以将结果推送到dmz中的中央扫描器服务器。

浏览 3提问于2021-11-19得票数 0

回答已采纳

3回答

PHP sql安全性

php、sql、security

如果它一次都不起作用，意识到它是安全的，他不会停下来吗？

浏览 2提问于2013-01-27得票数 4

1回答

TeamCity电子邮件通知

batch-file、teamcity、freemarker

目前，在TeamCity上，我们有一个Fortify扫描，作为构建步骤之一。扫描完成后，我将通过.xml文档进行解析，并从扫描中获取漏洞计数。现在，计数被回显回TeamCity中的构建日志。我的问题是，如何进行漏洞计数并将其包含在通知电子邮件中？我不想为我想要包含的一个变量构建一个全新的电子邮件模板。我知道我可以扩展通知模板模型，但这是添加变量的最简单方法吗？Fortify扫描是从批处理文件中运行的，是否有更简单的方法可以设置全局变量

浏览 1提问于2017-04-12得票数 0

回答已采纳

2回答

如何确保我的web应用程序是安全的？

web-application、server、aws

我的后端托管在运行rails上的ruby的AWS-EC2上。我的前端是托管在aws-s3使用角-js。我的数据库是MongoDB。外部威胁包括有人侵入我数据库上的数据？有人使用网络钓鱼窃取用户帐户详细信息/凭据？DNS欺骗？ P.S.：我使用CloudFront作为SSL证书，他们使用https路由我的数据，将所有连接从HTTP转换为https。我的所有堆栈都

浏览 0提问于2017-10-25得票数 1

2回答