双十二漏洞扫描购买
双十二期间，许多商家会提供漏洞扫描服务的优惠活动，如果您想购买漏洞扫描服务，建议您根据实际需求选择合适的服务提供商。同时，您也可以关注一些网络安全领域的优惠活动，以获取更优惠的价格。
需要注意的是，使用漏洞扫描服务时应确保合法合规，避免对他人系统造成不必要的安全风险。
相关·内容
3回答
如何测试安全工具？
vulnerability-scanners、static-analysis、dynamic-analysis
我正计划购买一个安全工具，如fortify，或者声呐，或者snyk。
如何评估扫描器是否真的检测到静态漏洞和恶意软件以及运行时攻击？任何好的码头图像样本，其中包含良好的恶意软件和漏洞，我可以使用基准？
浏览 0提问于2021-11-11得票数 2
2回答
使用管理员用户权限执行漏洞评估测试是否有意义？
vulnerability-scanners、scan
我们有一个管理门户网站，我们使用它来配置和监视我们的系统，我们最近让一位安全顾问扫描我们的服务器上的漏洞。我们的管理门户是通过用户名和密码认证以及双因素身份验证来保护的。问题是，安全顾问正在对获得完全授权的完全身份验证的用户进行漏洞评估和渗透测试。这是有意义的，但由于用户已经完全通过身份验证，扫描正在改变配置，以至于系统将不再运行。
所以，用这种方式做扫描对吗？
浏览 0提问于2021-05-09得票数 0
1回答
测试一个开发的Web应用程序-有什么提示吗？
web-application、appsec
我开发了一个web应用程序，主要是在PHP和JavaScript中使用一些AJAX。或者，如果您知道一些代码，我可以尝试各种形式，这也可能是有帮助的！
浏览 0提问于2015-12-24得票数 -4
回答已采纳
2回答
SAST与WAF:我应该选择什么？
waf、sdlc
考虑到我已经部署了一个WAF，通过购买一个SAST工具来扫描工程师的代码以找出安全漏洞，我能得到什么好处呢？
这是否也适用于SCA工具，它们可以在使用易受攻击/恶意依赖或库的情况下发出警报？
浏览 0提问于2019-07-25得票数 3
回答已采纳
1回答
寻找一个优秀的web渗透测试客户端
apache-2.2、http、mod-security、security
我正在一个apache服务器上实现mod_security。为了测试保护的有效性，我正在寻找一个能够生成一组预定义的恶意HTTP请求的客户端。我将在启用和不启用mod_security的情况下测试请求，并根据日志查看恶意请求被阻止的百分比。
您知道有什么好的工具来生成一组预定义的恶意HTTP请求吗？
浏览 0提问于2011-06-01得票数 3
回答已采纳
2回答
用于检查跨站点脚本的.NET代码分析工具
asp.net、code-analysis
我知道微软提供了一个工具，告诉你关于coss网站，脚本攻击等。该工具是
浏览 0提问于2010-05-15得票数 2
回答已采纳
2回答
对我的服务器的奇怪请求
web-application、web-scanners
最近，我检查了日志，发现了一些对服务器的奇怪请求。例如GET /path2/Scripting.FileSystemObject HTTP/1.0例如，如果来自互联网档案馆或某个库进行归档，这些归档机器人实际上会执行这样的请求吗？我想他们只是在搜索或者抓取整个网站，而不是调用这样的命令。经过进一步的调查，我发现存档机器人可能深入分析了页面上的javascript，并抓住了包含Scripting.
浏览 0提问于2015-10-23得票数 2
回答已采纳
1回答
寻找STIG/SCAP扫描仪
vulnerability-scanners、openvas
问题:我希望构建一个VM，我可以带它到客户端执行"SCAP“，比如扫描他们的域控制器。我不需要像缺失补丁或漏洞那样的漏洞扫描。从技术上讲，我可以访问DoD SCAP扫描仪和我公司的Nessus许可证。然而，Nessus平台是我们的PenTest团队使用的，他们比我更需要它。我的工作不需要VulScanner，所以我可以购买另一个liscense。但是，如果客户端不允许从互联网远程扫描到内部网络，也不想在另一间办公室等待，因为他们正在使用该平台。OpenSCAP
浏览 0提问于2017-01-04得票数 1
1回答
SSL证书-自签名证书
amazon-ec2、ssl、postfix、ubuntu-14.04、pci-dss
我正在努力使PCI兼容，PCI扫描公司在下面显示失败扫描报告如何在25端口重新使用这个？
浏览 0提问于2015-08-14得票数 -1
2回答
什么是源地图漏洞？
vulnerability
我想知道是否有可以简化源映射漏洞的吗？我在谷歌上搜索过这个漏洞，但没办法解决这个问题。请任何人帮助我了解这个问题，以及如何调查和发现这个问题？我只知道它通常是一个'.map‘文件，它正确吗?
浏览 0提问于2021-10-12得票数 0
2回答
需要关于VPS安全的建议--也许是一些自动化工具
ubuntu、security、vps
我创建将在Ubuntu20.04VPS服务器上服务的应用程序。Nginx，Python，Postgresql，nodejs，没什么特别的。你能给我推荐一些关于互联网服务器安全的现代手册吗？如果有一些自动的安全测试服务或任何可以帮助审计/监视服务器的服务--请告诉我，付费是可以的。
浏览 0提问于2022-01-18得票数 1
1回答
条形码POS终端
web-development、barcode-scanner
换句话说，我需要一个浏览器和一个条形码扫描仪一起使用。价格上限500美元
浏览 0提问于2016-08-10得票数 1
7回答
随着互联网行业发展，黑客产业链增多。黑客入侵，相对于网络攻击有着更大的破坏力，系统被入侵，信息可能丢失，泄露，应用系统就会毁于一旦。则在这样的情况下，应如何建立有效的安全运维体系？
浏览 1281提问于2018-05-24
1回答
SonarQube :企业vs社区
sonarqube
我想实现sonarqube作为一个代码覆盖工具，但我不确定我是想使用企业版还是社区版，它们之间有什么不同？
浏览 1提问于2019-03-02得票数 4
回答已采纳
6回答
审核Windows服务器的安全性
windows、security
受这个问题启发：我能做些什么来测试网络上现有的保护？
我正在寻找工具，可以识别配置错误，常见的和较不常见的缺陷，已知的问题，防病毒工具，任何可以帮助识别和修复服务器问题的工具。额外奖励业力-良好的咖啡豆点的工具，可以使用网络或域范围内。
浏览 0提问于2009-08-11得票数 1
回答已采纳
2回答
分析技术安全评估结果的最佳方法是什么？
monitoring、log-analysis、vulnerability-assessment
我想在我公司的客户端计算机上进行一次技术安全评估，重点是Windows 10。最后，我想回答以下问题：“哪些客户端有旧版本的防病毒数据库？”、“哪些客户端安装了未经授权的软件？”、“哪些客户端有未经授权的本地用户？”等等，我也想看看趋势，所以我想存储日志文件的时间依赖。
分析这样的日志文件的最好方法是什么？我需要像日志管理工具这样的工具吗?还是说它太好了？或者，是否存在用于这一目的的现有软件？你会如何解决这个问题
浏览 0提问于2017-12-21得票数 2
2回答
在漏洞评估中，在不同类型的web服务器上安装相同的web应用程序值得吗？
webserver、web-scanners
当使用Acunetix和w3af等工具进行web漏洞评估时，是否值得在多种类型的web服务器(Apache等)上安装相同的web应用程序？如果在扫描结果中发现不同web服务器之间的差异，那么会发现哪些类型的漏洞？另外，请记住，我只是在测试web应用程序；我没有测试Apache、PHP、MySQL等等。
浏览 0提问于2015-02-08得票数 5
1回答
是否有任何好的浏览器插件或工具可以快速识别网站的任何安全问题？
security-testing
因此，有任何工具或浏览器插件做一个快速扫描我的网页项目，并得到一个分析报告。
浏览 0提问于2019-02-24得票数 3
2回答
使用加密对消息进行身份验证(而不是签名)
encryption、authentication
在我的网上商店购买后，客户将得到一个QR代码。他们打印QR代码并将其带到我没有互联网连接的实际商店，通过使用我的移动应用程序扫描QR代码，我将给他们他们购买的数量。扫描后，我会给无名氏3罐花生酱。
据我所知，这方面的传统方法是签署信息。但这会增加大量开销，因为我必须为plaintext+signature生成QR代码。QR码的大小非常有限，我的消息也很短。所以我在想，如果我只是加密而不是签名的话，会不会有安全漏洞？如果我可以在离线存储中解密消息，这意味着它确实来自我的在线商店，并且它没有被篡改。下面是将要
浏览 0提问于2020-04-21得票数 1
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号