腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
下面的PayPal漏洞是设计/实现缺陷吗?
、
、
在我看来,PayPal的
双
因素身份验证服务的问题是,服务器没有区分来自
移动
应用
程序和web
应用
程序的身份验证请求。因此,当服务器根据
移动
应用
程序请求禁用
双
因素身份验证时,它会禁用用户帐户,而不仅仅是用户
移动
应用
程序。我的解释正确吗?PayPal漏洞现况:已出版 漏洞描述:最近有报道称,Paypal可以绕过
双
因素身份验证
安全
措施。该漏洞或缺陷与PayPals身份验证流与
浏览 0
提问于2014-10-11
得票数 0
回答已采纳
1
回答
使用同一设备登录的OTP
、
、
、
我见过
移动
应用
程序通过向手机发送短信来使用
双
因素身份验证。然而,如果我偷了某人的手机,
安全
优势在哪里?如果它与另一种媒体(例如桌面上的网站)一起使用,我可以理解,但是如果手机本身被发送了OTP,那么它有什么
安全
优势呢? 特别是,我在看奥西,并想知道它给
移动
应用
带来的价值?
浏览 0
提问于2015-10-27
得票数 5
1
回答
网上银行
双
要素认证
安全
让我们更仔细地研究一下事务身份验证编号(TAN),例如: mTAN、chipTAN和pushTAN fulfi是否满足
安全
双
因素身份验证方法的要求。pushTAN:这个号码是由客户手机上的一个特殊的、单独的
应用
程序接收的,它不是银行
应用
程序。这是我对他们的想法。a)
移动
应用
程序. mTAN:在这种情况下,除了用户名/密码之外,攻击者只需访问受害者的
移动
电话即可达到目标。因此
浏览 0
提问于2016-11-17
得票数 2
1
回答
双
按钮法和其他方法实际上是如何工作的?
、
、
、
双
推的基本工作原理是什么?是什么把保安吹来的?
浏览 0
提问于2019-02-02
得票数 0
回答已采纳
1
回答
承载令牌-
双
因子- ASP.NET标识
、
、
、
、
我已经实现了ASP.NET标识2.0.1,我正在使用基于web的登录的
双
因素身份验证,我对它的使用和总体
安全
性非常满意。然而,对于通过WebAPI 2访问相同网站的基于
移动
的设备,我使用的是OAuth2承载令牌身份验证,当然也没有使用承载令牌的
双
因素身份验证的概念。什么是推荐的方法,当一个人想要相同的两个因素的
安全
水平的
移动
设备,与基于网络的登录?我漏掉了什么吗?
浏览 3
提问于2014-09-03
得票数 3
1
回答
如何将直线SQL中的
双
移动
平均值合并到一个查询中?
、
对于一个简单的
12
个月预测,我使用的是
12
个月
双
移动
平均。我已经设法通过查询1(下面)获得了单个
移动
平均线。基于查询1创建的表,我编写了另一个查询(查询2),以获得
双
移动
平均值。我的问题是:在一个查询中,有什么方法可以计算
双
移动
平均值吗? SELECT A.*, IIf([A].[VOL]>0, (SELECT AVG(B.] * 31)))) AS [Mvg Av
浏览 0
提问于2012-11-20
得票数 4
1
回答
在第二台SIM Android上运行
、
我正在开发一个Android
应用
程序,因此我需要停止并启动
移动
数据。此外,如果是
双
SIM,那么我如何做我的第二个SIM操作? 谢谢!
浏览 3
提问于2014-06-20
得票数 0
回答已采纳
1
回答
我可以在我的
移动
应用
程序中硬编码facebook API访问令牌吗?
、
、
、
、
我正在尝试在我的
移动
应用
程序中调用FB conversions API ()来向FB报告
应用
程序事件。我在FB开发者网站上生成了访问令牌(授予报告我的广告账户转换的权限)。现在我可以在我的
移动
应用
程序代码中硬编码访问令牌了吗?如果不是,我如何才能使其工作? 谢谢!
浏览 1
提问于2020-08-16
得票数 0
1
回答
是否使用谷歌身份验证从同一设备登录
安全
?
如果您从桌面访问一个站点,并使用GA登录,您将创建一个气隙。 但是,如果你从手机上访问一个站点,并使用GA登录,你还能以什么方式保护自己免受Android恶意软件的攻击呢?
浏览 0
提问于2015-01-23
得票数 1
2
回答
恶意安卓WebView是否破坏了针对CSRF的DoubleSubmittCookie对策?
、
、
、
、
初始情况:android和iOS平台的iOS元素允许创建恶意web浏览器,以揭开和修改会话cookie。如果攻击者已经弄清楚了
双
提交cookie的外观(在本例中是AuthenticationToken),那么他就能够创建恶意RESTBrowser。可能的预防措施: 到目前为止,我还不知道如何阻止攻击者创建和发布这样的恶意
移动
应用
程序,以及
浏览 0
提问于2013-10-13
得票数 1
回答已采纳
2
回答
CISSP是否适合Java架构师?
、
在过去的
12
年里,我是开发web (Java/JEE)和
移动
应用
程序(Android)的技术领先者(去年是
移动
的)。我对IT
安全
很感兴趣。 是否值得获得CISSP或CISA认证并进入
安全
流?从编程/解决方案体系结构转向
安全
审计是一种常见的做法吗?
浏览 0
提问于2013-11-25
得票数 0
1
回答
分割硬盘驱动器,Linux / windows
双
引导
、
、
它是一个带有Linux主操作系统的
双
引导系统,还有一个备份Windows 7(很少使用,但需要)。我想将
12
in的ext4增加到20 in -这意味着/dev/sda2 2 (ntfs)将缩小,而ext4将增大。在不破坏现有安装的情况下,最
安全
的方法是什么?
浏览 0
提问于2019-11-29
得票数 0
3
回答
有"cd .“曾经工作过三个目录吗?
、
我在无淀粉压力机上读了一个名为“LinuxBasicsfor骇客:入门于网络、脚本和Kali中的
安全
性”的C1。这是书中的那一页:有用过吗?它在2020年就不起作用了。
浏览 0
提问于2020-08-27
得票数 2
回答已采纳
2
回答
如何在Emacs中添加/删除标记区域周围的括号?
目前,我通过以下方式手动进行添加: Emacs中是否有内置或手工构建的函数来针对标记区域执行此操作?
浏览 16
提问于2014-08-02
得票数 6
回答已采纳
1
回答
在MIPS中将整数转换为
双
精度
、
、
、
、
我必须将这两个值相除才能得到一个
双
精度的结果,但是函数div只返回除法的整数部分,有人能帮上忙吗?我该怎么做?
浏览 1
提问于2013-05-19
得票数 7
回答已采纳
1
回答
教科书使用像
双
/单Bastion内联/T这样的术语来描述防火墙体系结构。这些术语是否适用于专业环境?
、
我正在上大学的网络
安全
课程和我们使用的教材“网络
安全
要点:
应用
和标准第6版”,第
12
章深入研究防火墙,该书定义了6种防火墙部署架构:主机、筛选路由器、单堡垒内联、单堡垒T、
双
堡垒内联、
双
堡垒T和分布式防火墙
浏览 0
提问于2020-11-07
得票数 0
回答已采纳
1
回答
移动
应用
安全
、
、
我们是否需要为那些用支持多平台编译的语言编写的
应用
程序(如更完整的程序)执行单独的戊out?它将带来多少价值,因为后端代码块和主要代码块是相同的,并且一些操作系统特定的配置是不同的。
浏览 0
提问于2022-05-16
得票数 2
1
回答
Oauth 2如何防止
移动
应用
中的重放攻击?
、
、
我已经阅读了OAUTH 2规范和单独的
安全
“注意事项”文档,但我仍然对一些东西不太清楚。 情况是:
移动
应用
程序访问基于RESTful的web服务。第三方公司创建使用我的服务的
移动
应用
程序。我使用OAuth 2.0来验证用户的UserID和密码,并发出令牌。使用通过https的TLS。带有签名消息的nonce通常用于防止重放攻击,但据我所知,这在
移动
应用
程序中不起作用,因为要对消息签名,您需要一个共享密钥。存储在
移动
应用
程序上的任何秘密
浏览 0
提问于2014-03-05
得票数 9
1
回答
移动
应用
安全
、
、
、
我们在iOS和安卓平台上都有一个
应用
程序。我们是来自市政当局的程序员,我们的
应用
程序包含我们城市的交通信息,我们的服务,新闻等。而不是我们的官方
应用
程序,另一个程序员已经破解了我们的
应用
程序,我们的服务受到了损害。他们使用了我们的服务并发布了另一个
应用
程序。我反编译了他们的一个apk,看到了我们的网络服务地址,用户名和密码。我们如何在iOS和安卓平台上保护我们的
应用
程序?这就像阻止他们的
应用
程序访问我们的服务,或者可能阻止他们破解官方
应用
程序。如果我们
浏览 0
提问于2018-05-25
得票数 1
1
回答
选择Azure服务
、
我正在运行一个非常小的ASP.Net
应用
程序,具有最小的负载和最小的数据库使用(最大50MB)。虽然我希望
应用
程序从休眠状态启动时延迟较小且令人恼火,但这可以解决吗?我是否应该考虑从Azure迁移,如果是的话,应该从哪里迁移?
浏览 0
提问于2016-02-22
得票数 1
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
走进360:移动应用安全进阶之路
App Annie:TikTok位列12月全球热门应用下载/收入双榜首
通付盾移动安全实验室发布《2017年度移动应用安全态势报告》
2018年移动应用安全,有几维就够了!
12个移动应用程序开发趋势将在2019年备受关注
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券