2回答
代码安全审计的工具在哪些场景下可以用，怎么用？
编程算法、安全漏洞
使用场景有以下几种：为开发人员提供安全编码规范、规划以及建议，提前避免不安全的编码方式、提高源代码的安全性。二、源代码安全现状评测
利用数据流分析引擎、语义分析引擎、控制流分析引擎等技术，采用专业的源代码安全审计工具，对源代码的安全问题进行分析和检测验证，对源代码安全漏洞进行定级，协助开发管理人员统计以及分析当前阶段软件<
浏览 644提问于2021-03-16
1回答
我最近成立了小型it公司，主要任务是管理IT基础设施，外包它，编写小型应用程序(并免费发布其中一些应用程序，一些将被购买)，进行一些咨询和集成。基本上，IT公司能做的每件事我都要做(从一开始，以后和员工一起)。
因此，我决定为我的公司有一个网页，但我不能决定在网页设计的一些小事情。或者一切都应该以博客的形式来完成(关于与客户x的新交易的新闻，关于我公司发布的新程序的新闻，还有关于新的Eset智能安全
浏览 0提问于2011-07-11得票数 3
回答已采纳
1回答
在Sencha中，持久化是保存本地登录的更好选择。
sencha-touch-2、data-storage
我是新来的。因此，希望在以下方面获得咨询意见：
请指导我如何前进，以及我错过了什么。
浏览 4提问于2013-07-13得票数 0
1回答
数值规划与PROLOG
prolog、planning
我正在尝试使用这个规划师。
我想搜索一个有数值的空间。下面你可以看到我的sum的实现是经过测试的，而且看起来很有效。然后是我的两个加法和减号，分别删除value(X)和添加value(Y)，其中Y是X +- 1。如果我现在咨询规划师(go的最后一条语句)，我不会得到plus()的预期结果，而是false，因为规划者找不到从value(2)到value(3)的方法。
浏览 1提问于2021-12-09得票数 1
2回答
使用RESTful安全Symfony2的web服务
rest、symfony、security
我们正在规划一个iOS应用程序，在这个应用程序中，用户需要经过身份验证和授权才能与Symfony2 web服务提供的数据进行交互。如果需要密钥，并且考虑
浏览 0提问于2013-06-16得票数 2
回答已采纳
1回答
安全与就绪和已完成的定义
web-application、audit、api、rest
在我的另一个问题中，我还讨论了关于安全的准备的定义和完成的定义。由于我正在为Dev - Test -Stage -Production计划一个新的准备环境，所以白盒渗透测试主题始终是最新的。但令人遗憾的是，我也没有注意在安全方面修改“准备”和“做”的定义。特别是在RESTAPI开发领域，应该遵守一些准则。无论现在是否已经从规划中出来，以上都是在开发商层面上的。但只有几个相互影响<e
浏览 0提问于2019-08-05得票数 1
回答已采纳
3回答
Java安全管理器-它检查什么？
java、securitymanager
这个关于Java安全的说：
那么，这到底意味着什么？比如说，如果我已经实现了自己的安全管理器并为整个JVM启用了它。现在，java运行时是为每个java调用(如System.out.println()等)咨询我的安全管理器，还是只为dangerous api调用(如System.exit()、文件操作等)提供咨询？编辑：让我澄清我的
浏览 5提问于2011-03-04得票数 12
回答已采纳
1回答
在没有启用advisorySupport的情况下，activemq代理静态网络是否停止转发消息？
jms、activemq、cluster-computing、broker
我已经建立了一个与Bruce的完全相同的经纪人网络：<networkConnector name="amq1-nc"
uri="static:(tcp://localhost:61617，所有产生的消息都处于挂起状态，端口61616上连接的消费者永远不会收到消息。代理网络是否在没有启用advisorySupport的情况下停止转发消息？我以为这是在最近发布的版本中修正的。(我使用的</
浏览 2提问于2011-03-18得票数 4
回答已采纳
5回答
如何找出X产品有哪些漏洞？
vulnerability
关于获取X产品有哪些漏洞的信息的最佳方法的典型问题。其他相同或非常相似的问题应作为这一问题的重复而结束。这是Schroeders在下面的如何处理部分主题和部分非主题的问题？中的建议除了检查安全警告页面之外，还有什么可以做的吗？
如果没有安全咨询页面，我还能去哪里呢？有什么好的资源可以
浏览 0提问于2018-05-16得票数 10
回答已采纳
2回答
当软件供应商进行补丁和发布建议时，需要公布多少细节？
web-application、disclosure
我感兴趣的是，社区的想法是什么详细提供的软件供应商，以及修复和安全咨询。进入太多的细节，给黑色帽子世界的气味，关于缺陷的存在和如何找到它，谁可能比
浏览 0提问于2013-07-17得票数 0
1回答
安全信息传输
public-key-infrastructure、hmac、secret-sharing
使用共享秘密作为HMAC的密钥是安全的吗？为所有将要成为HMACed的消息派生一个密钥还是为每个消息派生一个密钥比较好？谢谢。
浏览 0提问于2017-05-03得票数 0
1回答
目前，我在IT和IT安全领域有两年的经验。这类工作不是我在学生时所期望的那样。从那以后，我一直要求在这个领域工作的人，他们建议我获得认证。因此，我开始为CompTIA Security+认证做准备(我需要更新我的基本知识)，我想在2014年8月底之前完成。我还想在今年年底前完成CEH V8考试。拥有这些认证，我将对理论和所需的工具有很好的理解。到2015年中期，我想获得最受欢迎的攻击性安全认证专业人员(单链构图)认证。
我在这里做得太过分了吗？本信息<
浏览 0提问于2014-05-22得票数 2
1回答
Windows虚拟桌面-疑点
windows、virtualization、azure、desktop
我上面描述的所有内容足以让100个用户在虚拟桌面上工作？我是说：
我将能够连接一个vpn S2S与五个本地网站？
提前谢谢。
浏览 0提问于2020-12-11得票数 -2
1回答
加快postgres查询
postgresql、full-text-search
我有六万张唱片的桌子‘拍卖’。122 "auctions_tsvector_content_tsearch_idx" gin (tsvector_content_tsearch) Filter: (tsvector_content_tsearch @@ '''lcd'''::tsquery)_
浏览 5提问于2012-10-17得票数 0
1回答
数据库和操作系统包更新
oracle
可以将安全更新应用到承载Oracle数据库的操作系统的包中吗？还是不去碰它们比较好，因为系统运行得很好？我在6上安装了一个Oracle数据库，其中有些包提供了安全更新，我不知道该怎么做。
浏览 0提问于2017-07-26得票数 1
2回答
为什么我的新模块的安全屏障被移除？
7、community-official-site
最近，我成功地在Drupal.org上创建了一个模块，从沙箱到项目应用程序到完整的项目，遵循了整个过程。📷为什么该消息会出现在项目页面中？我怎样才能在我的模块中找出问题所在？
浏览 0提问于2017-02-21得票数 7
回答已采纳
4回答
轻量应用服务器无法访问80、22以外的端口（ubuntu20+docker）？
云服务器、容器、网络安全、tcp/ip
即便是尝试了UFW、firewall-cmd、iptables、netstat -nlpt各种命令无论是检测也好、防火墙也好，控制台配置的自定义防火墙也好，始终无法访问redis的6379，确认端口服务监听没有问题
浏览 1139提问于2022-01-20
3回答
寻找安全顾问做深入的代码审查？
appsec、web-application、php、code-review
我们知道PHP应用程序的编码实践很差(因为开发人员对PHP /编程基本原理没有很好的理解)。这可能导致我们的代码中存在严重的安全缺陷，甚至在“逻辑级别”。我应该如何/在哪里找到一个咨询团队来进行手动代码评审，从而真正了解我们试图做什么，然后看看我们出错的地方/如何绕过这个过程？这个问题是基于完成手动安全代码检查--注意什么？的--我是同一个人，但我不能再访问以前基于cookie的
浏览 0提问于2010-12-02得票数 10
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号