1回答
以编程方式获取可用于唯一标识iOS设备的信息
ios、uuid、uniqueidentifier
我正在创建一个匿名发布应用程序，它对某人在恐怖威胁或炸弹威胁中的写作构成了明显的安全问题。该应用程序使用Firebase作为后端，不需要创建/登录客户端帐户。在这种情况下，我可以存储信息吗?在能够追溯设备的过程中，它是有用的吗？我知道ad id可以用于获取每个设备标识符的唯一值，但这真的允许对设备进行跟踪吗？提前感谢！
浏览 3提问于2016-05-03得票数 1
回答已采纳
1回答
令牌与用户名/密码自动登录
javascript、security、cookies、token
如果与存储在cookie中的加密用户名/密码的autologin相比，使用服务器生成的令牌的autologin有什么好处？在浏览器上提高令牌安全性的方法是什么？(指商店、地点等)
浏览 2提问于2016-04-06得票数 2
回答已采纳
1回答
如何使用预先存在的威胁目录来确定某个系统是否易受攻击？
vulnerability、risk-analysis、threat-modeling、threats
有许多风险评估准则，如risk 800-30和ISO 27005，提供了已知威胁的目录作为参考。使用定性方法，我选择了一个威胁事件目录，并试图选择适用于我的用例的威胁。据我所知，通过研究系统设计规范，我可以编写一份可能影响系统的威胁列表。但是，我想在我的方法中更加确定，并且说系统是否易受我编译的威胁的影响。我的方法是查看当前部署在系统上的安全控制，通过分析这些控制，我可以说“系统易受X、Y和Z威胁”
浏览 0提问于2021-10-27得票数 0
1回答
有人知道如何从Windows 10 DELL笔记本中删除“特洛伊木马:HTML/CryptoStealBTC”吗？
security、networking、executable、false-positive、trojan
我已经尝试了所有的方法检疫，消除上述威胁，从我的系统使用Windows安全系统。尽管如此，这仍是对该系统的威胁。如果有人知道如何从系统中有效地消除这一威胁，那将有很大的帮助。有人知道如何从系统中完全删除它，所以我在Windows安全系统中看不到红十字吗？
这是上同一个问题的链接
浏览 14提问于2022-03-02得票数 -2
2回答
威胁建模示例(分布式系统)
threat-mitigation、threat-modeling、threats
我以前有过基于威胁模型的应用程序，但我想要对分布式系统进行威胁建模。但是对于和我在一起的人，他们从来没有做过，我想看看一些例子，但我找不到任何网上。有没有人知道某种资源，其中可能存在建模系统的例子和所发现的威胁？
浏览 0提问于2016-04-28得票数 1
1回答
商人在使用IT时面临哪些安全威胁？
vulnerability、defense、risk-management、countermeasure
我正在为商人设计一个系统，并对安全问题进行研究。我已经基本涵盖，现在正在寻找更具体的威胁。
哪些威胁或漏洞可能是特定于商人的，或者商人更容易受到威胁？
浏览 0提问于2016-11-19得票数 0
回答已采纳
3回答
使用威胁检测系统的利弊是什么？
attack-prevention、ids
在web应用程序中使用威胁检测系统(如OWASP的AppSensor)有哪些优缺点？我还需要知道什么？
浏览 0提问于2010-11-12得票数 12
1回答
在遵循ASVS标准后，我们需要进行威胁建模吗？
threat-modeling、security-by-design、asvs
在采用ASVS标准之后，我们需要进行威胁建模吗？如果是的话，假设通过ASVS检查表确定的安全要求涵盖了可能的威胁，那么它会增加什么价值？
浏览 0提问于2021-12-16得票数 1
1回答
Azure SQL高级数据安全(ADS)和安全中心定价
azure-sql-database
我对Azure SQL安全定价有点困惑，如下所示，请在这方面提供帮助。
安全中心的费用是每月15美元。在为SQL启用高级数据安全性的同时，它表示“打开此服务器上所有数据库的高级数据安全性，费用为每月15美元，这包括数据发现和分类、漏洞评估和服务器的高级威胁保护”。
浏览 0提问于2019-07-22得票数 2
回答已采纳
1回答
“动态”定价系统
interpreter、configurable-product
这个问题是关于如何实现每天都会发生变化的定价方案，所以我们希望将定价逻辑从代码中提取出来并放入数据库中，而不是以一种导致数据库完成所有工作的方式。
基本思想是这样的，有5个属性。您添加的所有产品都将添加这5个属性(这些属性将影响定价)。一旦添加了产品，就可以对其应用修改(属性也将应用于修改)。例如，如果公司A使用此软件，他们的产品定价为: BASE_PRICE + $50 * NUM_WHIRLIGIGS，并且产品有一个添加了旋转的修改，这将不得不反映在价格中。你是否知道任何不同的定价系统</em
浏览 0提问于2011-01-15得票数 1
1回答
量子计算机能“打破”对称密码系统(例如AES)吗？
quantum-cryptography
我还读过一些布鲁斯·施耐尔的博客文章，谈到量子计算机如何威胁我们目前的非对称密码系统。然而，我不知道量子计算机是否也威胁到对称密码系统(AES、Vernam密码等)。
浏览 0提问于2013-05-30得票数 8
回答已采纳
2回答
在应用程序开发之外使用威胁建模？
risk-analysis、threat-modeling
在应用程序开发之外，威胁建模有用吗？它是否是对已经存在的信息系统进行业务评估的有用工具？谢谢!
浏览 0提问于2013-11-21得票数 3
回答已采纳
1回答
什么是威胁狩猎？
threats
能否请任何人描述什么是威胁追捕，以及如何进行/部署/监测？它类似于具有更高级和自动化用例的SIEM系统吗？我浏览了谷歌搜索结果和Wiki网页的威胁搜索，对我来说，这听起来类似于SIEM系统的一些自动化，ML，UEBA和OSINT。这增加了我对威胁追捕的困惑。
浏览 0提问于2019-04-10得票数 -1
回答已采纳
1回答
如何进行威胁建模？
threat-modeling
小威胁模型相对容易构建，但是构建和维护包含几十个组件的威胁模型变得非常困难。高度分布的组织
一种系统，它不清楚地将可以分配给单个团队的关注点分离开来。
浏览 0提问于2017-01-01得票数 2
回答已采纳
1回答
检查是否安装了RHEL提供的最新openssh修补程序
rpm、openssh
我们在其中一个RHEL服务器中遇到了安全威胁，其中说SSH服务器被配置为使用密码块链接。我知道漏洞/威胁/问题的CVE号码。
因此，我的问题是，我是否可以验证RHEL yum update命令是否修复了系统中的错误？
浏览 0提问于2014-05-16得票数 3
回答已采纳
1回答
Google Firebase云存储高带宽成本
firebase、google-cloud-storage、firebase-storage
另外，从我在Firebase控制台中看到的情况来看，上传操作系统/下载操作系统/字节的成本实际上是不存在的。
谢谢
浏览 2提问于2021-02-07得票数 0
回答已采纳
1回答
我的Ubuntu中有恶意软件，Chrome中有一些标签
14.04、malware
📷我需要帮助，首先，确定这些威胁是否属实。如果是，如何消除这些标签出现，如果没有，那么如何获得威胁。我正在运行14.04 Ubuntu 64位操作系统.
浏览 0提问于2015-08-28得票数 0
1回答
DBMS完整性与操作系统缓冲I/O
database、security、buffer
就DBMS完整性而言，操作系统的缓冲I/O是如何构成威胁的？我已经阅读了多篇关于为什么DBMS使用自己的本地缓存而不是操作系统缓冲的O/I的文章(大量读取就在这里的stackoverflow中)，但是我没有看到任何迹象表明缓冲的O/I可能会对DBMS的完整性造成威胁
浏览 21提问于2021-11-22得票数 0
6回答
以编程方式访问详细的历史财务数据
financial、yahoo-finance、google-finance
雅虎还提供历史定价数据，这些数据记录在上。
然而，我正在尝试找到一个地方，在那里我可以通过编程访问详细的历史数据，比如一家公司10年前的收益，而不仅仅是股票的价格。有没有人知道这样一个网站？谷歌似乎有相当不错的历史财务数据，这些数据可以追溯到5年前。我可能会试着刮掉它们，但我想要追溯到更远的地方。有什么想法吗？
浏览 0提问于2012-03-16得票数 12
1回答
操作系统安全措施的安全研究，从哪里开始？
linux、operating-systems、secure-coding、kernel
资料来源：
操作系统安全与安全操作系统Windows内核体系结构2009年年博士的演进混合操作系统内核与单片操作系统内核:基准比较2006年年保护商品操作系统内核不受脆弱设备驱动程序的影响计算机
浏览 0提问于2015-09-13得票数 4
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号