腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
基于
Web
的
软件
的
安全
风险
和
威胁
但是我担心客户是否可以问我关于
安全
方面的问题。因此,如果有人可以帮助我与
风险
水平和
威胁
的
20个必要步骤
的
核对表。例如:像笔试。 谢谢
浏览 40
提问于2021-02-28
得票数 0
2
回答
如何为idea阶段创建非一般
的
安全
需求?
、
、
、
我们
的
经理经常要求我们快速了解哪些
风险
是
基于
部门在构思阶段一直在努力
的
想法(业务需求通常是书面的,但没有植入)。这些团队要求提供
安全
风险
和
威胁
,看看这个想法是否值得通过,或者在实现解决方案或想法时,有多少
安全
性会成为障碍。 如何为idea阶段创建非一般
的
安全
需求?
浏览 0
提问于2018-12-03
得票数 1
2
回答
服务器有没有云锁
的
一些功能?
本来安装了wdcp,但是最近一朋友跟我说用宝塔更好,wdcp比较占用资源,然后宝塔不能安装云锁,好像不兼容然后想安装宝塔又不想舍弃云锁,因为有些云锁貌似不错,问下腾讯云主机有没有自带
的
这个防御[图片]第一就是漏洞
的
防注入[图片]还有这个CC防御不知道腾讯云主机有没有自带
的
这些等等
浏览 725
提问于2017-04-04
1
回答
非
基于
Web
的
Windows应用程序
的
漏洞
和
威胁
、
我相信这里
的
大多数人都熟悉OWASP及其十大项目。如今,当谈到信息系统时,人们似乎非常关注
web
应用程序
的
安全
性,这是理所当然
的
。最近,我受命在一个具有
Web
和
非
Web
用户应用程序接口
的
信息系统( Server 2005)上执行
风险
分析。到目前为止,我已经发现了许多非常好
的
文章和工具,这些文章和工具显示了
web
的
威胁
和
漏洞,但在
浏览 0
提问于2012-02-13
得票数 3
1
回答
用于
风险
分析
的
获取缺失信息
的
最佳方法是什么?
情况是,我是一名
软件
开发人员,自去年1月以来一直为该公司工作,并被要求为我
的
业务部门提供信息
安全
服务。我对信息证券交易委员会没有太多
的
经验(然而,我一直对它感兴趣并持有security+证书),现在我必须根据去年
的
分析(当时我还没有在这里工作)进行
风险
分析。该公司对
安全
的
概念还很陌生,所以先前
的
分析包括一些
威胁
、频率
和
影响。他们去年没有做
的
是指定任何控制措施来降低
风险</e
浏览 0
提问于2016-05-30
得票数 1
回答已采纳
1
回答
XSS攻击,还是使用第三方脚本作为攻击载体
的
任何其他攻击,以生存于陆地(LOtL)攻击?
、
我是一家大公司
的
实习生,我
的
教育是
安全
风险
分析( Security ),但不知何故,我加入了一个
软件
开发团队,基本上被降级为研究人员。我周围都是
软件
开发人员,我真的不能要求澄清
安全
问题,所以我来了 我正在考虑在
基于
浏览器
的
应用程序上使用带有PKCE
的
刷新令牌(这似乎是个糟糕
的
主意)。无论如何,我发现
安全
地执行令牌绑定
的
方法之一是令牌绑定,Google决定不执行令牌
浏览 0
提问于2019-06-27
得票数 2
5
回答
是否有关于一般/常见IT漏洞
的
指南?
我正在寻找关于一般/常见IT漏洞(一般信息)
的
更新和全面指南。 我不希望你为我做这份工作,我只是想指出我
的
正确方向:一本书或网站
的
推荐将是很棒
的
。谷歌搜索引擎提供了丰富
的
信息,但我不知道什么信息是有价值
的
。
浏览 0
提问于2010-11-19
得票数 23
回答已采纳
1
回答
一般来说,更新后
的
操作系统是否比以前
的
操作系统更
安全
?
、
我想说
的
是,新操作系统(Windows 2008 R2 to Windows 2016)更
安全
,因为它包含了迄今为止所做
的
所有
安全
修补程序,而且开发人员将有机会重写代码,更多地了解
威胁
和
漏洞。新
软件
可能通过公开新功能来暴露新
的
漏洞。 一般来说,修补
软件
的
行为是降低还是增加
风险
?
浏览 0
提问于2017-07-02
得票数 1
回答已采纳
2
回答
在实践中理解
风险
分析
和
威胁
建模
、
、
、
、
我正在研究云计算
的
安全
性。在建立
威胁
模型之前,我们通常会分析
风险
吗? 对我来说,
威胁
建模
的
概念有点模糊。我能得到一个现有的
威胁
模型
的
例子吗?
浏览 0
提问于2016-11-09
得票数 1
1
回答
VB6 IDE被Symantec端点删除,原因是“to .Reput.1”
、
、
我
的
团队中有一个人发现他们
的
VB6 IDE不再工作了。这里
的
每个人都在使用VB6,并且拥有相同
的
杀毒
软件
,所以这让人困惑为什么它只发生在一个人身上。 会不会是造成这种情况
的
唯一因素?,如果是的话(如果不是.)我们怎么解决这个问题?是一种
基于
分析Symantec用户社区
的
数据,因此很可能是
安全
风险
的
文件
的
检测,这些文件
的
声誉分数很低。这种类型
的
检测
浏览 0
提问于2018-05-14
得票数 3
回答已采纳
1
回答
在LinkedIn项目历史中列出技术/语言是一个
安全
问题吗?
在我
的
LinkedIn概要中,当我以
软件
开发人员
的
身份列出我过去
的
项目时,我认为列出所使用
的
技术/语言是有益
的
。 我
的
问题是,这是否以任何方式造成
安全
风险
/
威胁
?
浏览 0
提问于2015-01-16
得票数 0
1
回答
PCI
的
需求12.1.2 :指出标准流程是否足够?
、
PCI DSS第12.1.2项要求公司
的
安全
政策:NIST已经发布了一个
风险
评估指南,它非常详细,可以用作我们
的
过程。为了满足这一要求,仅仅指向NIST指南就足够了,还是公司应该开发自己
的
定制流程(尽管是
基于
指南)?
浏览 0
提问于2013-01-31
得票数 2
7
回答
寻找信息
安全
/
风险
管理桌面或纸牌游戏
我正在寻找与
风险
管理或信息
安全
相关
的
桌面或纸牌游戏。一种“严肃”
的
游戏,可作为信息管理/
风险
管理
的
教学工具。 我只知道微软
的
特权提升
的
事。
浏览 0
提问于2012-05-09
得票数 13
1
回答
Web
应用
安全
投资回报如何、从何处开始?
、
、
、
、
虽然存在大量漏洞、
威胁
及其相应
的
对策,但Infosec Economics (特别是针对
web
应用程序)上
的
信息量似乎很少。
威胁
建模渗透试验
安全
发
浏览 0
提问于2012-02-19
得票数 4
2
回答
你读过
的
关于
威胁
建模
的
最好
的
书是什么?
我参与了为几个
软件
产品
和
特性开发
威胁
模型
的
工作,我想将这个过程正式化一点,并为我公司
的
devs创建一些文档。你们能推荐一本好书来描述构建一个好
的
威胁
模型
的
所有基本要素吗?我浏览过斯奈德
的
书,但没有发现它特别吸引人。我不认为这是一个300页
的
主题,但也许我错了。
浏览 0
提问于2012-05-25
得票数 1
1
回答
“
安全
需求工程”、“
风险
分析”
和
“
威胁
建模”之间
的
联系
、
、
我试图弄清楚上述概念是如何结合在一起
的
。据我所知,
安全
需求工程(SRE)、
风险
分析(RA)
和
威胁
建模(TM)是最终允许信息系统更接近预期
安全
目标的方法(CIA Triad、IAS Octave等)。我
的
问题是,它们是可以彼此独立执行
的
不相交
的
概念,还是存在某种层次结构? 我是否错误地说,SRE是一个包罗万象
的
过程,它可以包含RA,而RA反过来又可以使用TM来确定
威胁
?有没有人对SRE
的</e
浏览 0
提问于2015-05-16
得票数 4
1
回答
拥有Lubuntu 12.04会带来
安全
风险
吗?
、
、
、
、
我有一台安装了Lubuntu12.04
的
电脑。因为与Ubuntu12.04不同,Lubuntu不是LTS,所以我不会得到Lubuntu更新。安装Ubuntu并手动安装LXDE桌面是否更
安全
?(对于流畅地使用United桌面来说,这台计算机有点过时)。 非常感谢!
浏览 0
提问于2014-03-29
得票数 4
2
回答
确定
软件
错误是否是
安全
风险
的
方法?
、
、
我从一个巨大
的
软件
供应商那里发现了一个bug。作为任何其他负责任
的
用户,我已经向
软件
提供商报告了这个错误。不管我对bug
的
发现或解释如何,它让我思考:如何系统地确定
软件
错误是否应该被标记为“
安全
缺陷”?
浏览 0
提问于2017-01-11
得票数 2
回答已采纳
1
回答
ETSI TVRA是一种
风险
评估或
威胁
建模工具吗?
、
、
ETSI TVRA TS 102 153 165-1是
风险
评估工具还是
威胁
建模工具?还有什么理由呢?问题
的
目的是能够回答TVRA是否适合映射到Microsoft
的
SDL,以及在哪个实践中(需求阶段
的
“实践4:执行
安全
和
隐私
风险
评估”,或者设计阶段
的
“实践#7:使用
威胁
建模”)。
浏览 0
提问于2016-09-05
得票数 -2
2
回答
android应用程序
的
顶级
安全
风险
/攻击场景列表
、
、
、
WHat是安卓应用程序可能面临
的
安全
风险
/攻击方案。这与这里讨论
的
OWASP十大移动
安全
威胁
有关:https://www.owasp.org/index.php/OWASP_莫比尔县_
安全
性_项目 我想知道这十个
威胁
中
的
哪一个,如果适用的话,
威胁
是如何产生
的
,以及如何减轻
威胁
。
浏览 0
提问于2012-05-30
得票数 3
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
打破基于openresty的WEB安全防护
直播软件源码,网络安全威胁的常见形式
微软表示内部威胁可能是你公司最大的安全风险
“换脸”真相 “深度伪造”的网络狂欢和安全威胁
基于知识图谱和图挖掘的信用风险管理
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券