1回答
什么是威胁狩猎？
threats
能否请任何人描述什么是威胁追捕，以及如何进行/部署/监测？它类似于具有更高级和自动化用例的SIEM系统吗？我浏览了谷歌搜索结果和Wiki网页的威胁搜索，对我来说，这听起来类似于SIEM系统的一些自动化，ML，UEBA和OSINT。这增加了我对威胁追捕的困惑。
浏览 0提问于2019-04-10得票数 -1
回答已采纳
2回答
Office 365高级威胁保护正在标记我的Firebase身份验证邮件
firebase、outlook、firebase-authentication、office365、ms-office
我今天才意识到，微软Outlook的“高级威胁保护”()将从我的完全合法的Firebase后端发送的授权邮件标记为恶意除了在开发过程中标记它之外，没有任何其他原因，因为我给自己发送了多次确认电子邮件此警告不会出现在普通hotmail/outlook帐户中，但我是Office 365的订阅者，所以我似乎很幸运地得到了这种“高级”保护，保护我免受我自己完全非恶意网站的攻击。更新:我联系了Firebase支持部门并收到以下消息：
我的名字是XXXX，来自Firebase的支持，感谢您的帮助，微软服务方面的问题，如“
浏览 0提问于2018-10-04得票数 9
回答已采纳
1回答
有没有人能提供FlexRule和Express IT - BRE的比较？哪种实现更好?为什么？
浏览 14提问于2016-07-20得票数 0
2回答
网络范围(S)检测业务逻辑安全故障吗？
virtualization、cyber-warfare、business-logic-attack
我学习了Cyber Ranges一段时间，发现它在国防、军事控制系统、企业和医疗领域的适用性。我很想知道，这些网络区域所进行的刺激是否有能力，或者是否有能力在应用程序层上检测业务逻辑威胁？尽管如此- Cyber范围是否检测到看似狂野的业务逻辑威胁，或者仅仅依赖于网络刺激攻击的高级别检测？
附注：网络范围使用虚拟化降低成本，否则可能需要高端硬件来刺激规模更大的组织。编辑:准确地说，我要问的是，当前的网络范围是否能够刺激一个具有明显业务逻辑威胁</
浏览 0提问于2017-04-26得票数 0
1回答
测试依赖项的安全漏洞是否会威胁到我的应用程序的生产？
reactjs、security、npm、jestjs、dependency-management
我正在开发一个React应用程序。运行npm audit时，该应用程序存在相当多的高级安全漏洞。 其中大部分来自jest，一个React的测试框架。我们需要通过几个主要版本来升级包以解决漏洞。我不知道解决这些漏洞有多紧迫。如果jest是一个测试框架，它会使我的应用程序在生产环境中面临威胁吗？测试依赖的漏洞会威胁到我的应用在生产中吗？ 如有任何建议，我们将不胜感激！谢谢!
浏览 9提问于2020-01-06得票数 0
回答已采纳
1回答
在BDD场景中，我应该有多具体？
bdd、acceptance-testing
如果有人对客户究竟何时获得高数量折扣或给他们多少折扣有疑问，阅读此场景会非常清楚。为了记录行为，它尽可能地具体，尽管这些值中的任何更改都需要更改场景。那么，哪
浏览 5提问于2012-10-04得票数 0
1回答
“用于MySQL的Azure防御器”与“用于MySQL的Azure数据库高级威胁保护”的区别
mysql、database、azure
“MySQL的Azure防御者”和“用于MySQL的Azure数据库的高级威胁保护”有什么区别吗？还是两者是一样的？
如果两者不同，如何使用Azure门户为MySQL配置或设置Azure保护程序？
浏览 4提问于2020-10-28得票数 0
回答已采纳
1回答
我应该在功能规范中投入多少精力？
specifications
除了个人想要一些不涉及文字的任务之外，我还想知道我正在处理的规范是否已经完成(但规范不是一个持续不断的过程吗？)我觉得规范仍然没有为我的所有需求解释一个很好的解决方案，所以我仍然在使用它。有什么好的启示法或红旗说我应该停止在规范上工作吗？
注意:与这个问题和答案相反，我正在寻找一个特定于设计的完成度量，而不是如何决定什么时候代码质量足够好才能知道实现是完整的。
浏览 0提问于2015-08-06得票数 3
回答已采纳
2回答
文档安全系统-我是在重新发明轮子吗？
security、architecture、document-library
我正在设计一个文档安全系统。最终，文档会分解成几节，然后再分解成内容元素。然后是一个安全id，大概是一个GUID，它与content元素相关联。当用户请求content元素时，他们提供一个SID，系统确定他们是否被授权。以同样的方式过滤搜索结果。系统将以相反的方向操作，too...given安全id，它将生成一个导航栏，该导航栏由具有具有用户被授权访问的内容元素的部分的文档组成。很酷的东西。无论如何，我想要得到一些聪明的意见，看看是否
浏览 0提问于2010-02-12得票数 0
回答已采纳
1回答
在已经有EDR解决方案的情况下，使用网络入侵检测系统有什么好处吗？
network、ids、detection、monitoring
我一直试图对此进行研究，但很难找到比较两者的好来源，甚至在相同的背景下讨论它们。围绕EDR似乎有很多炒作，但直觉地说，我认为在流量到达端点之前也会有更多的好处。有人对这个话题有所了解吗？或者知道我能查到什么好的资源吗？
浏览 0提问于2021-02-04得票数 0
1回答
核运算
c、operating-systems、unix、kernel
我现在正试图掌握操作系统的概念(在类似Unix的机器上)。因此，操作系统以内核作为活动的“进程”开始。然后，它向其他进程(例如PID 1的进程)生成一个时间片段，但同时确保它将控制权还给内核。
因此，CPU的控制总是:内核->、进程->内核->
浏览 0提问于2016-04-07得票数 3
1回答
量子计算机对现代密码学的威胁
post-quantum-cryptography、quantum-cryptanalysis、quantum-computing
我有一项大学作业，要求我研究量子计算机对现代密码学的威胁。
目前，我知道现代对称加密将通过Grover算法将它们的密钥大小强度减半。我能得到这些文件或一些外行关于这些攻击的参考链接吗？除了列出的攻击之外，量子计算机对现代密码学还有其他威胁吗？
浏览 0提问于2022-11-11得票数 1
回答已采纳
1回答
帮助设计销售点
database-design
我找到了一个设计，并意识到它仍然不能存储我所需要的一切。我仍然缺少一些特质。我需要允许产品返回，需要允许免费项目。(免费)每个产品都应该有一个允许的折扣，还有一个额外的折扣，可以在结帐时使用。transactions...表 pos_invoice表没有总属性。如何处理无效的pos_invoice
我想我可以在发票表中加一列，但我想知道为什么一开始就没有。那么，这些属性应该去哪里呢？
浏览 1提问于2010-12-04得票数 5
1回答
尝试使用jquery .each()并确定正在执行的实例
jquery、each
我有一个优惠券系统，每当创建新的订单详细信息时，它都会将优惠券应用到标记为coupon_value的字段中。我正在尝试引入分层优惠券系统的概念，并试图找出是否有某种方法可以确定您使用的是哪个.each()实例。variable $(this).html('$' + coupon_value));以下是我想要做的事情：
学生折扣：$200学生2折扣</e
浏览 1提问于2014-03-06得票数 0
回答已采纳
3回答
如何在现实世界中“升级”数据库？
php、database
我公司使用php + mysql开发了一个web应用程序。系统可以向用户显示产品的原价和折扣价。如果你没有登录，你会得到原价，如果你登录了，你会得到折扣价格。这很容易理解。但是我的公司想要在系统中有更多的功能，它想根据不同的用户显示不同的价格。例如，用户A是一个黄金玩家，他可以获得50%的折扣。用户B是银牌合作伙伴，只有30%的折扣。但是这个逻辑没有在原始系统中准备好，所以我需要在数据库中添加一些属性，至少在本例中是
浏览 2提问于2010-06-03得票数 6
回答已采纳
3回答
Ubuntu中的虚拟机如何才能更安全？
security、virtualization
有几个消息来源含糊地表示，在Linux中运行Windows虚拟机提供了额外的(在线)安全性。除了保护Linux系统不受VM内部的威胁之外，在Ubuntu中的VM中运行操作系统(Windows或其他)还有其他的安全好处吗或者，用户是否与在VM之外运行相同操作系统的用户一样容易受到在线威胁？
Essentially，VM是否只保护Ubun
浏览 0提问于2018-03-15得票数 7
回答已采纳
1回答
我需要在本地网络上为HTTPs创建SSL吗？
tls、lan、vps
我有一个服务器，它只能通过我的VPS中的本地网络访问，因为它是本地的，它没有域，只能通过IP (例如：http://localhost/routine.php)访问。即使它是本地的，我是否需要创建一个SSL证书来启用HTTPs？
托管公司保证LAN只能由我的VPS访问，因为我的帐户有一系列专用的本地IP。
浏览 0提问于2021-06-12得票数 0
回答已采纳
1回答
一种有效的大字节阵列加密算法
c#、algorithm、encryption
对于我最近的项目，到目前为止，我一直在使用SDES加密任何二进制文件。毫无疑问，该算法实现简单，但同时又不适用于大文件的加密，因为它以1字节大小的明文作为输入，即一次加密1字节。如对更有效的加密算法有任何建议，将不胜感激。
这段代码加密整个数据字节，包括报头。
浏览 2提问于2014-02-17得票数 0
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号