双十二安全应急响应推荐 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

空手道断言-我试图从HTML中提取一个值

karate

我使用空手道进行了一个API调用，它提供了一个HTML响应(下面的片段)。‘’<输入类型=‘隐藏’名称=‘安全_应急_id值=’HotelTestLondonHotel‘/><输入类型=’隐藏‘名称=’XXX_IPGTRXNO_XXX‘

浏览 2提问于2021-04-30得票数 1

回答已采纳

1回答

承载令牌-双因子- ASP.NET标识

asp.net、asp.net-web-api、token、asp.net-identity、identity

我已经实现了ASP.NET标识2.0.1，我正在使用基于web的登录的双因素身份验证，我对它的使用和总体安全性非常满意。然而，对于通过WebAPI 2访问相同网站的基于移动的设备，我使用的是OAuth2承载令牌身份验证，当然也没有使用承载令牌的双因素身份验证的概念。什么是推荐的方法，当一个人想要相同的两个因素的安全水平的移动设备，与基于网络的登录？我漏掉了什么吗？

浏览 3提问于2014-09-03得票数 3

7回答

如何建立有效的安全运维体系？

运维

则在这样的情况下，应如何建立有效的安全运维体系？

浏览 1339提问于2018-05-24

6回答

安全C++编码实践

c++、security、secure-coding

我正在寻找C++中安全编码实践的全面记录。既然我在这里还没有找到这样的列表，我们不妨把它做成一个社区维基，以供进一步参考。我正在寻找安全问题的解决方案，如基于堆栈和堆的缓冲区溢出和下溢、整数溢出和下溢、格式字符串攻击、空指针取消引用、堆/内存检查攻击等。注:除了编码实践之外，防御这类攻击的安全库也值得一提。

浏览 0提问于2011-01-24得票数 12

回答已采纳

5回答

ngrok的使用安全吗?或者它会被破坏吗？

security、ngrok

ngrok是一个使用安全的工具吗？我正在读一篇教程，其中推荐使用ngrok测试API响应，这是我对需要连接到我的端点的外部服务所做的响应。

浏览 3提问于2016-04-11得票数 67

1回答

Rails应用中的双因素认证

ruby-on-rails、two-factor-authentication

我正在考虑在我的应用程序中添加另一层安全性。双因素身份验证(2FA)似乎是我想要使用的东西。我想知道是什么决定了一个好的2FA？还有，你推荐哪一种？

浏览 5提问于2015-09-19得票数 0

回答已采纳

1回答

如何通过终端发送电子邮件

macos、email、terminal

这是由于帐户的安全性，双因素认证.我的问题是，我怎样才能继续通过终端发送电子邮件？如何修改上面的命令？

浏览 4提问于2022-03-09得票数 0

回答已采纳

3回答

浮动和双数据类型是好的存储纬度和经度？

java、google-maps、google-maps-api-3、precision、type-conversion

我认识到浮点数和双值并不是推荐的基本数据类型(不建议以专业的方式使用货币)，因为浮点数和双倍的舍入精度问题。将坐标与数据类型(浮点或双)进行比较，将来会有什么问题吗？用大小数是好的吗？还是用浮子还是双倍更安全？

浏览 13提问于2013-12-18得票数 21

回答已采纳

1回答

如何在不影响GRUB和Ubuntu安装的情况下更新Windows 7到10？

dual-boot、grub2、windows、updates、windows-7

我听说了新的Windows 10功能，叫做安全引导。如果它会破坏我的GRUB，那么访问我的Ubuntu安装的正确方法是什么？，那么更新Windows7到10并保持双引导配置的推荐方法是什么呢？

浏览 0提问于2015-07-20得票数 1

1回答

不停的被攻击需要报警嘛？

安全攻防对抗服务、测试服务、ip、mq、镜像

MQ测试服务器，两次重装镜像了。同一个IP攻击我。我觉得有必要报警了，完全在浪费我的人力

浏览 375提问于2023-12-19

1回答

C++0x枚举类的Emacs cc模式缩进问题

c++、emacs、enums、c++11、indentation

Emacs cc- enum class似乎还不能识别C++0x中引入的类型安全模式。我得到的结果是第二个、第三个等枚举的双缩进： Blue, Orange,我想要的是： Blue, Orange,}; 你能推荐一个好的命令添加到.emacs中，使cc- enum

浏览 1提问于2011-06-28得票数 33

回答已采纳

2回答

无法在Windows8.1中引导LiveUSB

boot、dual-boot、uefi、live-usb、ubuntu-gnome

我试图双引导我的惠普机器，预装与Windows8.1.我试图双重引导它与Ubuntu 64位版本。但是，我不能引导到LiveUSB。

浏览 0提问于2015-01-22得票数 0

1回答

安装了nvidia驱动程序和cuda工具包，但gpu仍然不可用

drivers、nvidia、cuda

我在我的Ubuntu20.04LTS机器上安装了Cuda编译器和Cuda工具包。nvcc: NVIDIA (R) Cuda compiler driverBuilt on Sun_Jul_28_19:07:16_PDT_2019Building dep

浏览 0提问于2022-03-07得票数 0

回答已采纳

1回答

安全互联网浏览

web-browser、security

因为这些任务是在我的主机上执行的，所以我想确定我是安全的。你能推荐什么软件？到目前为止我还在想获得一个像Sandboxie这样的工具，并设置我的浏览器、Flash等在该框中运行在没有管理员的情况下使用第二个帐户，但我不确定这是否足够安全

浏览 0提问于2014-10-16得票数 2

回答已采纳

2回答

无法找到安装Ubuntu的启动屏幕，安装了windows 8

dual-boot、windows-8、uefi

但是我无法让GRUB引导屏幕选择操作系统，因为它是UEFI安全引导保护的。有人能帮我这个忙吗？任何帮助都很感激。

浏览 0提问于2013-02-20得票数 0

回答已采纳

1回答

在我看来，PayPal的双因素身份验证服务的问题是，服务器没有区分来自移动应用程序和web应用程序的身份验证请求。因此，当服务器根据移动应用程序请求禁用双因素身份验证时，它会禁用用户帐户，而不仅仅是用户移动应用程序。我的解释正确吗？PayPal漏洞现况:已出版漏洞描述:最近有报道称，Paypal可以绕过双因素身份验证安全措施。下面是它的工作原理:当PayPal服务器响应从移动应用程序发出的一个双因素启用帐户的POST请求时。应用程序将显示一条错误消息，告

浏览 0提问于2014-10-11得票数 0

回答已采纳

6回答

将KeePassXC与YubiKey结合使用是否合理？

passwords、yubikey

为了进一步提高安全性，我考虑购买一个YubiKey来进行二因素认证。KeePassXC是否支持YubiKeys的双因素身份验证(2FA)？是也不是。KeePassXC支持保护数据库的YubiKeys，但严格地说，它不是双因素身份验证。KeePassXC生成一个挑战，并使用YubiKey对此挑战的响应来增强数据库的加密密钥。因此，在某种意义上，它使您的密码更强，但从技术上讲，它并不是一个单独

浏览 0提问于2019-01-12得票数 24

1回答

是否需要从“getLastUpdate”响应中删除“`pollInterval`”？

sonos

我正在更新一个旧的Sonos服务，该服务目前返回pollInterval作为其getLastUpdate响应的一部分。在当前的Python自测试中，这会导致失败。根据，不推荐这个参数。这项服务已经存在很长一段时间了，如果可能的话，如果安全的话，我们会把它留在这里。是否需要从响应中删除此参数？

浏览 2提问于2015-10-20得票数 0

回答已采纳

1回答

CSRF令牌在SPA登录JSON响应？

authentication、csrf、single-page-app

在SPA中将CSRF令牌作为HTTPS成功登录JSON响应的一部分安全吗？如果没有，是否有更好的机制来发送它，以避免双重提交Cookie模式？一些背景：我正在构建一个SPA应用程序(Node/React)，该应用程序将HTTPS与JSON后端通信，并且我试图确定从登录响应JSON中的服务器发送CSRF令牌是否是一件安全的事情。我还发现，角度框架使用双提交Cookie模式，但是源代码(包括OWASP)表明这是一种不太安全的方法。OWASP还建议使用将其包括在DOM中的元标记中，

浏览 0提问于2020-12-11得票数 0

回答已采纳

点击加载更多