密码合规咨询新春活动 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

允许通过API访问活动日志

smartsheet-api

短期路线图中是否有访问活动日志的权限？合规性:在系统最初采用期间，每周转储活动日志、整合和提供合规性指标。不合规性:每周转储活动日志，整合并提供合规性指标和与用户列表的比较，以确定系统首次采用期间的不合规性/阻力。当然，这些可以在推出后继续，但可能是识别采用阻力的领域以及在过程早期需要改进的关键。

浏览 14提问于2017-06-25得票数 0

2回答

是否所有的源代码都需要符合PCI标准？

pci-compliance

然而，我们正在推出一个新的在线商店，通过无缝结账，信用卡信息无需重定向到PayPal，我们现在就需要PCI合规性。在PCI合规性方面，我理解这需要在软件和硬件层面上完成，并满足12分以上的要求。因此，这允许您对Magento进行更改、修改和自定义，而不会影响支付软件的PCI

浏览 1提问于2011-06-01得票数 5

回答已采纳

1回答

针对PCI合规性的资源/服务？修复“类别参数中的跨站点脚本漏洞”漏洞？

security、e-commerce、credit-card、pci-dss

他们显然希望我们能让他们的咨询小组参与进来。是否有网站提供有关解决PCI合规性问题的有用资源？

浏览 0提问于2011-05-27得票数 2

回答已采纳

2回答

Azure数据存储加密？

azure、encryption、azure-cosmosdb、pci-compliance、pci-dss

pci合规性意味着在数据存储中加密PII，这是真的吗？我希望将数据存储在documentdb中，因为这将与应用程序中的数据格式最接近。这是否符合PCI合规性标准？如果包含支付和卡信息的数据存储与包含PII的数据存储不同，会有区别吗？

浏览 10提问于2015-08-13得票数 0

1回答

如何在Google App Engine Java中禁用弱密码？

google-app-engine

我们刚刚进行了PCI合规性扫描，但由于允许使用弱密码而失败。如何禁用TLSv1.0、DES、3DES密码？

浏览 14提问于2019-06-25得票数 1

回答已采纳

1回答

创建网站Flash演示:技术要求应该是什么？

flv、flash、demo

我的老板要求我为一家设计咨询公司制定技术要求，他们的任务是创建我们网站的演示。播放器版本: Adobe Flash Player v6+ Adobe Flash Lite v3+操作系统合规性:Windows2000、XP、Vista、Win7 Mac OS X Linux (?)Web合规性

浏览 2提问于2011-04-06得票数 0

2回答

Linq to SQL Audit Trail / Audit Log:我应该使用触发器还是doddleaudit？

sql-server、linq-to-sql、logging、audit

我正在开发一个商业应用程序，它要求所有的数据库交易都要进行审计(主要是出于法律目的)。我担心的是可靠性问题。虽然ORM层上的审计日志可能会记录通过代码发生的一切，但如果有人手动对数据库发出SQL语句，或者黑客等，它不会记录任何更改。基本上，我处理的信息有点敏感。这就是为什么我相信触发器可能是最可靠的方式。(?) 记录日志的其他方法是通过代码，或者通过存储过程，这看起来有点老套和不可靠。所以我基本上要么使用触发器，要么使用类似DoddleA

浏览 1提问于2010-01-26得票数 3

回答已采纳

1回答

使用Mandrill或MailGun发送敏感数据

php、email、security、credentials、mandrill

我的问题是关于敏感数据的密码，密码重置链接和其他可能的东西..。通过第三方应用程序这样做是安全的吗？你习惯这样做吗？

浏览 4提问于2015-02-15得票数 2

回答已采纳

1回答

App Store出口合规性-这是否包括存储在密钥链中的数据？

ios、app-store

我将用户的用户名和密码存储在我的应用程序的密钥链中，根据app Store出口合规性，这是否构成加密功能？或者这与SSL之类的事情有关吗？谢谢

浏览 0提问于2012-03-31得票数 3

回答已采纳

1回答

Microsoft Intune如何在保持注册表值不变的情况下更改设置，例如密码策略？

azure-active-directory、intune

microsoft intune如何在不更改任何注册表或组策略设置的情况下更改已注册的windows 10 pc中的密码策略？当设置由intune管理时，合规性测试工具应该如何测试这些设置？

浏览 39提问于2020-08-26得票数 0

1回答

Facebook API触发器密码更改

facebook、passwords、lastpasswordset

我想知道是否有人知道Facebook API是否能够触发一个标志，让用户更改密码。另外，OAuth 2.0有没有包含触发密码更改的规范？

浏览 1提问于2012-07-27得票数 2

1回答

出口合规TestFlight？

ios、testflight

当我准备为一个应用程序启动一个TestFlight时，我得到以下信息：您的应用程序是为使用密码设计的，还是包含或合并了密码？

浏览 2提问于2016-10-23得票数 0

回答已采纳

1回答

iTunes连接-出口符合性是必要的密码？

ios、encryption、app-store-connect

我是提交我的应用程序在苹果商店和使用AES加密密码与CryptoSwift库。对于以下问题，我应该回答“是”还是“否”？您的应用程序是为使用密码设计的，还是包含或合并了密码？

浏览 1提问于2016-06-09得票数 2

回答已采纳

1回答

如果我们只使用md5来计算唯一值，应用程序是否会通过FIPS认证？

security、hash、md5、fips

我们不会将md5用于密码散列或其他安全关键用例。如果我们只有这些用例，我们的软件会通过FIPS认证吗？我知道md5不是FIPS认可的算法，但据我所知，它只有在存在安全风险时才是关键的，例如，如果有人使用它来散列密码。

浏览 32提问于2020-09-08得票数 0

1回答

Cosmos DB:更改是否会从Change Feed中删除？

azure、azure-functions、azure-cosmosdb、azure-cosmosdb-changefeed

出于合规性原因，我需要捕获所有数据库更改。我知道Change Feed会存储这些信息(我正在等待全保真度来捕获删除)。只要Cosmos数据库处于活动状态，Change Feed是否会维护所有活动日志，或者更改是否会在特定保留期后自动删除？

浏览 21提问于2020-10-14得票数 0

回答已采纳

1回答

在web浏览器中符合ISO 13485的审批

browser、password-protection

我正在开发一个web应用程序，该应用程序将用于具有严格合规要求的行业，我遇到的问题是在签署一些东西时，用户需要重新输入他们的凭据，它需要来自用户而不是密码管理器。我已经尝试实现了autocomplete=off和其他版本的密码，并更改了密码字段的类型，但它仍然会激活自动填充对话框。有没有人在企业规模上克服了这个问题？

浏览 17提问于2020-08-20得票数 0

1回答