安全体系咨询新年优惠活动 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

请迁移到JSON和全局HTTP批处理终结点- Google

android、google-drive-api、google-cloud-endpoints、google-drive-android-api

与其他开发人员类似，我收到了Google关于我的Android应用程序的电子邮件，邮件中写着“请从JSON-RPC和Global HTTP批处理终结点迁移”，其中列出了违规的API如下：它说，我应该以某种方式“迁移”它，但不清楚如何。我从以下位置更新了依赖关系：至但这足够了吗？或者我必须升级到驱动器:v3，它缺乏v2的一些功能，在我的情况下很难使用？或者表演其他魔法？

浏览 2提问于2018-10-28得票数 3

回答已采纳

1回答

太空行走/卫星Errata -是什么？

linux、redhat

我正在运行太空行走服务器来适应它，然后再使用红帽卫星生产。有一个Errata的概念，我不明白，也找不到答案任何地方。已经发现了类似的RHEL: Errata解释，但它仍然无法向我解释。所以我的问题是：它是如何工作的？它是红帽卫星的唯一概念，还是也用于其他系统？

浏览 0提问于2014-10-01得票数 3

回答已采纳

1回答

各种SSO SAML2.0SP启动概要文件的优点是什么？

single-sign-on、saml、saml-2.0、openam

我们正在实施由sp发起的方法，从最终用户的角度来看，每个配置文件的体验似乎是相同的，但我关心的是安全问题。一个比另一个更安全吗？

浏览 3提问于2012-06-29得票数 1

回答已采纳

2回答

WCF或Java安全配置是否适用于您的安全部门；应该是吗？

appsec、corporate-policy、xml、wcf、people-management

考虑到IIS的端口共享能力，甚至考虑到web开发人员可以在IT安全团队不知情的情况下托管WCF应用程序，我认为IT安全团队应该对公开的内容及其配置有一定的控制。您是否同意这种技术应该被认为是IT安全团队的工作范围.您将设置哪些流程来审核和部署此技术？我问这个问题的部分原因是，在我工作的大公司，SOAP安全对于处理外围安全的同一个组(通常是处理防火墙和路由器的同一个组)是不允许的。也许在提出

浏览 0提问于2010-11-22得票数 2

回答已采纳

1回答

运行Ubuntu宇宙中的包比在Debian上运行相同的包更危险吗？

security

宇宙包的安全修补有什么问题吗？我的意思是，与运行类似Debian服务器的替代方案相比，如果使用宇宙包，我是否面临运行易受攻击的系统的风险？

浏览 0提问于2015-05-05得票数 4

7回答

微信小程序开发首选腾讯云，有何先发优势？

小程序·云开发

我想开发一个微信小程序，想问一下用腾讯云的服务器和别的相比有什么优势？

浏览 2085提问于2018-07-12

3回答

什么是企业CMS的选择？

cms、content-management、tridion

我想知道您是否有企业内容管理系统的经验。以下是一份评价摘要：你在实践中使用过SDL Tridion或Fatwire吗？你觉得他们怎么样？它们分离内容和模板(=布局)比更多。或者其他的？

浏览 0提问于2010-06-23得票数 1

3回答

什么是符合PCI需求6.5，开发人员培训的最具成本效益的方法？

pci-dss

PCI招聘6.5：“根据行业最佳实践和指导，验证流程需要为开发人员提供安全编码技术的培训。” 符合这一要求的最具成本效益的方法是什么？

浏览 0提问于2012-07-31得票数 0

回答已采纳

1回答

移动身份验证方法、JWT和刷新令牌

authentication、mobile、architecture、jwt、refresh-token

如果是的话，我怎样才能安全地做到这一点？咨询资源 ...and还有很多，我并不是说它超出了问题的范围。

浏览 4提问于2021-07-16得票数 0

回答已采纳

3回答

对于没有IT经验的初学者，最好的安全认证是什么？

certification

我对信息安全和联网感兴趣。那么，我首先需要哪些认证？

浏览 0提问于2014-10-20得票数 0

回答已采纳

4回答

将RHEL从7.3升级到7.4: ArrayIndexOutOfBoundsException in sun.font.CompositeStrike.getStrikeForSlot

java、awt、redhat、openjdk、ibm-jdk

我们刚刚将服务器从RHEL v7.3升级到v7.4。public class TestJava { Font font = new Font("SansSerif", Font.PLAIN, 12); TextLayout layout = new TextLayout(

浏览 7提问于2017-08-08得票数 10

回答已采纳

4回答

如何在TOGAF全元模型中表示、应用和数据库？

enterprise-architecture

我希望以一种与内容元模型中定义的实体之间的关系一致的方式捕获应用程序和数据库之间的连接。这在建模工具中得到(对以后的影响分析有用)📷📷 有什么好的方法来描述这种与元模型相一致的关系，并帮助观众理解他们需要改变的东西？哪些因素会改变描述它的最佳方式。

浏览 0提问于2017-08-04得票数 4

5回答

为什么使用拉请求而不是合并

version-control、git、development-process、merging、pull-requests

使用拉请求而不是简单地将一个分支合并成没有主请求的主服务器有什么好处呢？特别是在团队中，所有开发人员都可以完全访问master。

浏览 0提问于2016-08-31得票数 26

回答已采纳

4回答

销售点应用程序架构建议

.net、sql-server-2008、architecture、point-of-sale

我在考虑开发一个在每个位置都有一个数据库的体系结构，并在主数据库和其他数据库之间实现复制，但当互联网连接在节点中离线时，它们需要继续在离线模式下工作，直到互联网连接再次可用。

浏览 0提问于2010-03-16得票数 2

回答已采纳

4回答

从Java (JVM)生态系统开始

java、jvm

我从来到这里：注意:我想将JVM与Scala (或Clojure)一起使用，而不是Java本身。

浏览 0提问于2010-06-08得票数 3

回答已采纳

3回答

如何保持提交的顺序

version-control、mercurial

关于Mercurial的快速问题。假设我和我的同事都有一份最新的主干副本。我们都进行更改，然后我们都从对方推送/拉出更改。

浏览 0提问于2011-06-07得票数 5

回答已采纳

3回答

如何测试安全工具？

vulnerability-scanners、static-analysis、dynamic-analysis

我正计划购买一个安全工具，如fortify，或者声呐，或者snyk。如何评估扫描器是否真的检测到静态漏洞和恶意软件以及运行时攻击？

浏览 0提问于2021-11-11得票数 2

6回答

Java多线程与安全发布

java、multithreading、safe-publication

在阅读了"“和"”之后，我发现了一个非常有趣的主题:安全的出版物。以下是来自JCIP的信息：将对它的引用存储到最终字段中。我有一种感觉，99%的已实现的JVM没有“邪恶”，即线程无法保证(事实上，它的实用(几乎)“不可能”)看到陈旧的数据仅仅是因为引用没有遵循上面的“安全发布成语”。

浏览 4提问于2009-04-29得票数 46

回答已采纳

1回答

不久，我得出结论，RAID 10将是我的理想选择，我不会在写作或阅读中失去性能，相反，根据我所读的文件，我将获得性能，并且在一些磁盘死掉的情况下将有很好的安全性。但是，咨询一位在该地区有丰富经验的同事，在大约20年的时间里，他告诉我，RAID已经是过去的事了，不应该再使用了，已经有很多RAID的问题，在其中一种情况下，控制器停止工作并损坏磁盘，他的另一位同事也有他的建议如下:如果我不想失去性能并具有良好的安全性，我将用SSD替换OS HD，这将为我提供更快的速度，而且更容易崩溃，否则我会再做一个服务器工作站，如果服务器出现故障，把它放在服务

浏览 0提问于2018-01-24得票数 0

回答已采纳

4回答