双十二手游安全测试推荐 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

在哪里可以找到完整的DCOM文档？

windows、security、rpc、dcom

我在一个应用程序上工作，该应用程序使用DCOM在本质上是几个对等体之间进行通信；在正常使用过程中，不同机器上的实例相互提供各种对象。在历史上，为了实现这一点，我们使用了一些魔术咒语，其中最主要的是，在每台机器上，用户必须登录到同名的帐户(请注意，这些帐户是本地帐户；没有可用的域)。显然，这是我们用户体验的一个可以改进的方面。

浏览 2提问于2008-09-08得票数 2

回答已采纳

7回答

游戏外挂有哪些危害？如何提前揭露？

游戏、开发者

游戏外挂的泛滥对玩家和开发者造成了哪些危害？是否有提前揭露外挂风险的方法？

浏览 2155提问于2018-04-26

10回答

手游面对的安全风险都有哪些？

游戏解决方案

移动游戏行业近年来发展迅速，越来越多的人成为手游的爱好者，也吸引了众多外挂作者的注意，外挂在各种手游屡禁不止。而手游的安全风险除了外挂还有哪些？有哪些技术可以应对这些风险？游戏安全在行业中的重视程度有多高？

浏览 2065提问于2018-04-25

1回答

是否可以使用nodejs admin sdk对firestore安全规则进行单元测试？

node.js、firebase、google-cloud-firestore、firebase-admin

在nodejs中使用initializeApp()方法时，是否可以使用"databaseAuthVariableOverride“来测试firestore中的安全规则？或者，是否有其他推荐的方法来测试安全规则？

浏览 16提问于2018-02-23得票数 1

回答已采纳

1回答

你能帮我诊断一下为什么这台运行Ubuntu的笔记本电脑崩溃了，而且似乎死了吗？

laptop

有些地方出了问题，我不记得了，我试着重新安装，但是不能，安装了一个替换的二手高清，然后安装了Ubuntu。在崩溃之前，它工作了一段时间。最后我重新加载了Ubuntu三次。当我现在打开它时，它提供了一些选项，可以在安全模式下重新启动，运行测试等等。我不能让它正常启动。我不会再重新安装了。下面是屏幕截图，说明当我遵循这些测试选项时会发生什么。

浏览 0提问于2012-11-01得票数 1

7回答

有人能给我一些基本的XSS和sql注入脚本吗？(不是看上去的那样)

php、sql、security、xss

我正在测试我的脚本，看看它们是否会防止xss和sql注入。有人能为我提供一些基本但很好的脚本来“黑”我的程序吗？我想在脚本上线之前对它进行测试。编辑：感谢所有这些链接，它们包含大量的信息。但是对于一个初学安全的人来说，有推荐的网站吗？我不确定我是否准备好直接投入到内部的安全问题中。我喜欢waiwai933推荐的链接。

浏览 11提问于2010-05-08得票数 10

1回答

Rails中的威胁安全测试

ruby-on-rails、heroku、thread-safety、puma

现在Puma是Heroku上Rails的推荐web服务器，他们警告使用非线程安全代码的危险。如何测试Rails应用程序的线程安全性？

浏览 2提问于2015-02-01得票数 0

回答已采纳

1回答

WebMvcTest:从WebSecurityConfigurerAdapter迁移到SecurityFilterChain

spring-security、spring-test-mvc

正如所描述的， Security不推荐使用我已经使用了一段时间的WebSecurityConfigurerAdapter。我使用了基于组件的方法，并引入了SecurityFilterChain和InMemoryUserDetailsManager bean(参见：)，但是我的一个测试失败了，即使用@WithMockUser当使用基于Spring安全组件的方法(，@WebMvcTest )时，@WebMvcTest测试是否与@WithMockUser一起工作？测试：使用WebSecurityConfi

浏览 11提问于2022-06-29得票数 1

回答已采纳

1回答

从哪里开始进行api安全测试？

rest

我想学习这方面的api测试。如何从api安全测试开始?请推荐一些在线教程和工具。

浏览 0提问于2015-05-15得票数 1

1回答

移动HTML5测试

html、testing、mobile

您能推荐使用HTML5测试手机的资源吗？我知道一些用于测试HTML5的资源：我对安全测试、视频/音频、CSS3和WebForms2.0测试很感兴趣。

浏览 1提问于2012-05-14得票数 0

2回答

如何测试金字塔的安全设置？

security、testing、pyramid

有推荐的方法来测试金字塔应用程序中的安全设置吗？更具体地说，我使用的是路线和自定义路线工厂。对于细粒度的ACL，安全设置在不同的位置被分割:配置设置、工厂、@view_config中的权限集，以及视图中权限的事件显式检查。单元和功能测试()上的页面似乎没有指明一种方法来测试用户A是否只能查看和修改他允许的数据。

浏览 7提问于2013-08-26得票数 4

回答已采纳

2回答

在应用程序中保护本地保存的用户数据的最佳方法是什么，以及如何测试安全级别？

ios、security、nsuserdefaults、keychain、user-data

在最近对are的攻击之后，我在想，在应用程序中为用户实现数据安全的安全手段是否就足够了？我知道没有保证可以防止对应用程序的数据和逻辑的攻击，但是我们仍然可以通过实现某种安全的.I来阻止攻击者，寻找以下问题的答案。在实现之后，我是否可以通过攻击我的应用程序来进行测试？

浏览 7提问于2015-09-23得票数 4

回答已采纳

8回答

安全测试资源

security-testing、training

有人能推荐任何好的安全测试资源吗？虽然我有一套基本的安全技能，但我想改进这一点。不过，我在网上看到的一些培训似乎有些粗略。资源必须是合理的价格。我知道这个问题没有一个答案，但我还是希望得到一些建议。

浏览 0提问于2011-05-08得票数 24

回答已采纳

1回答

如果带有GitLab运行程序的GitLab shell执行器是不安全的，那么GitLab SSH运行程序是否可以从MITM中安全地用作安全的替代方案，或者使用GitLab？

docker、gitlab、gitlab-ci、gitlab-ci-runner

我想使用GitLab为PHP设置CI代码测试。它在文档中说，shell执行器是不安全的，，但也指出SSH易受的MITM攻击。如果这些选项不是安全选项，建议使用什么作为GitLab运行程序？我想测试PHP代码w/ PHPUnit、，这两个选项似乎最简单。换句话说，Docker是设置GitLab CI运行程序的最常见或推荐的方法吗？我在本地使用Ubuntu18.04，在PHP7.2环境中也使用RHEL进行GitLab测试代码。

浏览 4提问于2020-06-11得票数 4

回答已采纳

5回答

ngrok的使用安全吗?或者它会被破坏吗？

security、ngrok

ngrok是一个使用安全的工具吗？我正在读一篇教程，其中推荐使用ngrok测试API响应，这是我对需要连接到我的端点的外部服务所做的响应。

浏览 3提问于2016-04-11得票数 67

2回答

ATI图形卡覆盖英特尔图形

ati、multiple-monitors、intel-graphics

我有一个ATI图形卡与一个AGP连接和一个DVI端口，和一个英特尔图形处理器在主板上的VGA端口。我有两个监视器。00:00.0主机桥: Intel公司82G33/G31/P35/P31 Express DRAM控制器(rev 10) 00:02.0 VGA兼容控制器: Intel公司82G33/G31 Express集成图形控制器(rev 10)主机桥:英特尔公司82G33/G31/P35/P31 Express DRAM控制器(rev 10) 01:00.0 VGA兼容控制器: ATI技术公司RV380

浏览 0提问于2011-02-01得票数 2

回答已采纳

1回答

转发时绕过的grails acegi安全约束

grails、spring-security

在谷歌搜索之后，我找到了一些参考资料，说明在转发时不支持acegi安全约束。有没有人知道在推荐的spring安全插件中是否发现了同样的问题？

浏览 2提问于2011-06-02得票数 0

回答已采纳

2回答

安全地使用jBCrypt并推荐给我的组织？

encryption、java、bcrypt

我想向我的同事推荐，我们都使用bcrypt对存储的密码进行散列。我们都使用java，我不愿推荐jBCrypt，因为它的最新版本号(0.3)表明它是beta版本。对我来说，Spring安全是一个很好的认可标志。我的问题是:你们会不会觉得推荐Spring的实现很舒服？如果我测试它并将结果与实际的bcrypt结果进行比较，这是否足够好？我怎么知道我的测试是否彻底？

浏览 0提问于2012-10-05得票数 11

回答已采纳

1回答