使用场景有以下几种：为开发人员提供安全编码规范、规划以及建议，提前避免不安全的编码方式、提高源代码的安全性。二、源代码安全现状评测
利用数据流分析引擎、语义分析引擎、控制流分析引擎等技术，采用专业的源代码安全审计工具，对源代码的安全问题进行分析和检测验证，对源代码安全漏洞进行定级，协助开发管理人员统计以及分析当前阶段软件安全的风险、趋势，跟踪和定位安全漏洞，
浏览 389提问于2021-03-16
他应该从哪里买东西？
因为它不是一个电子商务网站，只是需要一些安全措施。我见过一些以20美元/年的价格买到的便宜的证书--得到便宜的证书有什么问题吗？
浏览 0提问于2010-05-31得票数 5
回答已采纳
1回答
在此基础上，我需要计算出在哪里购买每件商品，记住供应商的运费是一次性的。这意味着，如果我们从他们那里购买的唯一商品是最便宜的供应商，那么去他们那里并不总是划算的。我已经研究了线性规划来解决这个问题，但它似乎依赖于定价是恒定的这一事实。如果有任何建议，我们将非常感谢。
浏览 16提问于2020-04-11得票数 3
回答已采纳
我扩展了JDBC适配器，并使用具有1个原始模式和2个派生模式的model.json配置自定义模式工厂来添加规则，并且在规划过程中，规则在原始模式上执行，但它们的最终结果没有被火山规划者选为最佳选项，因为它太贵了我希望解析器在这1个原始模式上工作，但规划器永远不会在该模式中建议最优(最便宜)的计划(只有其他2个派生模式)。1个原始模式始终与其他2个派生模式一对一映射，因此我的规则返回的RelNode在语义上总是等价的，只是代价更高(出于安全原因)。2)如果这不能工作，我怎么能调用HepPlanner而不是在
浏览 17提问于2019-05-15得票数 0
回答已采纳
1回答
安全与就绪和已完成的定义
、、、
在我的另一个问题中，我还讨论了关于安全的准备的定义和完成的定义。由于我正在为Dev - Test -Stage -Production计划一个新的准备环境，所以白盒渗透测试主题始终是最新的。但令人遗憾的是，我也没有注意在安全方面修改“准备”和“做”的定义。特别是在RESTAPI开发领域，应该遵守一些准则。无论现在是否已经从规划中出来，以上都是在开发商层面上的。但只有几个相互影响的问题：安全规则在敏捷过程中是如何表现的？
如何评估敏
浏览 0提问于2019-08-05得票数 1
回答已采纳
目前，我在IT和IT安全领域有两年的经验。这类工作不是我在学生时所期望的那样。从那以后，我一直要求在这个领域工作的人，他们建议我获得认证。到2015年中期，我想获得最受欢迎的攻击性安全认证专业人员(单链构图)认证。
我在这里做得太过分了吗？本信息安全网站的同事有任何其他建议吗？
浏览 0提问于2014-05-22得票数 2
1回答
我在试着估计糟糕的规划对企业的影响。我有两个不同的仓库，一个比另一个贵得多。在一个完美的情况下，我们总是选择最便宜的价格，然而，这个过程并不完美，有时有些订单是从错误的仓库购买的。这些建议如下：我现在不知道该从哪里开始，我知道我的数据需要符合正态分布，我需要多次模拟第2和第3场景，因为每个场景都会给出不同的结果
浏览 4提问于2021-01-08得票数 0
回答已采纳
可能重复: 你能帮我做容量规划吗？该服务目前正在开发中，因此还没有历史数据。将web服务器/数据库/应用程序划分为多个服务器的好方法是什么？如果我有第二台服务器，那会去哪里？VPS是放置web服务器的一个好的、便宜的地方吗?随着biz的增长，VPS的规模就会扩大吗？
浏览 0提问于2011-11-30得票数 0
回答已采纳
3回答
这可能导致我们的代码中存在严重的安全缺陷，甚至在“逻辑级别”。
我应该如何/在哪里找到一个咨询团队来进行手动代码评审，从而真正了解我们试图做什么，然后看看我们出错的地方/如何绕过这个过程？这个问题是基于完成手动安全代码检查--注意什么？的--我是同一个人，但我不能再访问以前基于cookie的会话了。
浏览 0提问于2010-12-02得票数 10
回答已采纳
即便是尝试了UFW、firewall-cmd、iptables、netstat -nlpt各种命令无论是检测也好、防火墙也好，控制台配置的自定义防火墙也好，始终无法访问redis的6379，确认端口服务监听没有问题，就是不行就是不行就是不行
浏览 865提问于2022-01-20
执行安装/实现的咨询公司使用"sa“id/pass最初连接到数据库以获得公司列表。从那时起，我必须假设它是用于将客户端软件连接到数据库的sa /pass。这样做合适吗？我不知道这些数据存储在哪里...作为ODBC连接？直接在注册表的某个地方吗？安全吗？在数据库安全性中设置用户的网络ID，然后使用“可信连接”设置是否更好？似乎最简单的方法是将用户的网络登录添加到sql server安全性中，这样他们就可以使用“可信连接”……但是这不是允许任何软件从那台机器连接到数据库
浏览 1提问于2008-12-11得票数 1
因此，我已经将index.php和htaccss从公共移动到根，它可以正常工作，但是现在任何人都可以直接访问项目文件模型/控制器/等等.我不知道这是否有害，但我知道这不是超级安全！
那么这样做安全吗？请注意，我只是一个程序员，这不是我的决定，在哪里上传这个项目，所以请不要谈论有多便宜和容易得到一个vps这些天！
浏览 1提问于2017-07-03得票数 1
回答已采纳
对于规划者来说，只要调用一次，就可以安全地在同一事务中使用相同的参数对F进行多次调用。编辑以添加:使用咨询锁怎么样？这改变了答案吗？
浏览 1提问于2018-04-22得票数 3
回答已采纳
问题是(当然)自签名证书不在CA信任链中，因此尽管文档是安全的，但它不会自动验证它来自我们。
我一直在研究从哪里购买AATL认证证书，并找到了几家供应商(是一个更便宜的选择)。但是，他们都共享相同的交付方法，即他们通过一个安全的USB或类似的令牌将其发送给您。那么，我不明白的是如何在托管的VM中使用这个令牌。有谁有使用这类令牌的经验吗？
浏览 3提问于2021-02-16得票数 0
回答已采纳
我正在开发一个用于使用谷歌Chrome的移动设备的网站，其目的是列出诸如时间(hh:mm)和电池级别等信息。我看到了电池网络API，但我遇到了一个奇怪的错误：navigator.getBattery().then(function (battery) {});
昨天我出了错误，没有更改任何代码，它今天正在我的平板电脑上工作(铬版: 103)，但我在另一款平板电脑(三星Galaxy A7 LITE，Chrome : 103)上进行了测试，我遇到了错误，我多次
浏览 3提问于2022-09-01得票数 0
我真的在挖掘Firestore，但很难找到具体问题的答案，所以我在这里这只是为了确保我正确理解了安全规则是如何工作的:) 这是我的方案： /databases/{database}/documents所以我设置了这个安全规则： match /bases/{baseId}/items/{itemId}{
allow read: if request.auth !以下是问题： 1/我知道这个规则get()将花费我一次读取(我知道这是非常便宜的)。是每个查询
浏览 32提问于2020-12-08得票数 0
回答已采纳
尽管没有这方面的经验，我的公司已指派我开发系统安全计划(SSP)，并实现一个系统，是符合NIST 800-171兼容的处理CUI。不幸的是，我们支付不起咨询费来帮助这一点，另外，如果我知道我在做什么，我想这只需点击几下并在Azure Government中设置配置即可实现。我有一个Azure政府的试算表。我的问题有两个:第一，有任何理由认为我有一些Azure商业经验将不能自己设置这件事，第二，我从哪里开始？有导游吗？在过去的一周里，我做了一万次谷歌搜索，似乎我唯一能找到答案的方法就是支付一笔巨额的咨询费。任何帮助都将不胜感
浏览 5提问于2022-02-11得票数 0
5回答
在最近的一次安全咨询中，Microsoft警告说，“小工具中的漏洞可能允许远程代码执行”：
我不太明白这点。那么，MS安全顾问提到的“可以利用”的漏洞在哪里呢？
浏览 9提问于2012-07-15得票数 7
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
