应用安全开发平台 - 腾讯云开发者社区

文章/答案/技术大牛

发布

3回答

.NET应用程序是否有最低质量标准？

.net

微软是否要求第三方.NET应用程序满足应用程序安全性或代码质量等方面的最低标准？

浏览 0提问于2011-09-03得票数 5

回答已采纳

2回答

公共端点的Auth0安全应用编程接口

reactjs、asp.net-core、auth0

我有网络应用程序开发使用.net核心和反应前端。我目前使用Auth0平台对API进行安全保护，部分API需要公开访问，如何通过Auth0平台实现对公共API的安全保护？

浏览 33提问于2019-12-04得票数 0

1回答

哪个更安全:用其母语开发移动应用程序还是使用跨平台用户界面？

appsec、mobile、source-code

我只是想知道，从安全的角度来看，开发移动应用程序是否有好处，无论是作为本地应用程序还是作为跨平台UI应用程序，尤其是Rhodes？我需要开发一个应用程序，从安全的角度来看，我想知道我是否在一条路上获得了任何额外的安全性。

浏览 0提问于2011-02-23得票数 4

回答已采纳

1回答

HTML5应用程序安全问题

html、code-access-security

HtmL5应用程序-如何控制安全性？(权限/能力)。JavaScript安全。平台级(比如某些移动平台)的安全性如何映射到JavaScript安全性。如果我想在手机上使用这些HTML应用程序，手机的安全会不会被手机框架所关注？第三部分开发人员如何请求这样的功能(例如从HTML5 5/Java脚本中删除联系人或文件)。

浏览 5提问于2011-07-22得票数 0

1回答

我是一个移动团队的开发人员。到目前为止，我们已经在windows移动平台和android平台上开发了许多navite移动应用程序。我们的分公司在过去的两年里一直在摸索，我们没有太多的员工可以与之共事。因此，我们找到了一个解决方案，涵盖平台无关的应用程序开发。因此，我们将使基于web的移动应用程序成为可能。WCF HTTP服务、日志记录端、数据库、ssl证书等都已准备就绪。我的问题：为了安全起见，移动web<em

浏览 0提问于2012-11-01得票数 1

回答已采纳

1回答

在非ios和andorid设备上使用SQS和令牌自动售货机

amazon-web-services、amazon-sqs、tvm

我正在开发一个在j2me和windows phone 8平台上的应用程序，该应用程序将需要访问亚马逊SQS。当然，这必须安全地完成。我只能看到android和ios sdk，我如何在ios和android以外的其他平台上安全地(使用自动售货机)访问Amazon SQS？

浏览 0提问于2013-10-22得票数 0

1回答

如何防止API请求源欺骗？

api、rest、security、oauth

是否有办法防止坏人窃取令牌(例如android应用程序的代码)并生成自己的请求，从而耗尽我的原始用户的请求？问题的一个重要部分是:我能保证请求是从某个平台发出的吗?因为每个平台都有不同的价格。是否有最流行的平台(iOS、android、WP、CMSes、桌面应用程序)在开发过程中安全地存储凭据？(我是否错过了一些人们希望使用的平台，这些平台并不<em

浏览 6提问于2015-10-16得票数 0

回答已采纳

5回答

面向开发人员的应用程序安全培训

appsec、professional-education、owasp、waf

我正试图在一个组织内建立一个应用程序安全组，虽然有大量的课程供深入测试人员使用，但我找不到为开发人员/ QA测试人员提供同等数量的培训课程。与我一起工作的团队在核心功能(开发、测试、测试自动化)方面非常有能力，但对应用程序安全性的了解非常有限-- OWASP前10名的基本知识。我在互联网上寻找帮助他们建立知识的课程，到目前为止，我已经发现了来自SANS的2-3个课程，以及一个来自方面安全的培训包。我还没有试过这些，因为我想在我们做出承诺之前得到一些意见。理想的

浏览 0提问于2012-10-25得票数 16

1回答

windows mobile nfc安全元素

windows-phone-7、windows-phone-8、windows-phone、nfc

我是windows mobile开发的新手。我想开发可以读取mifare desfire卡中的安全元素的应用程序。我想知道windows平台对desfire nfc t card.if的支持，而不是给出一些描述，什么是windows平台下最好的标准化nfc格式。谢谢SSv

浏览 0提问于2013-06-05得票数 1

回答已采纳

2回答

在移动平台中进行支付集成的最佳方式？

iphone、ipad、e-commerce、payment-gateway、paypal

今天的世界主要是从desktp平台转换到移动平台，以及大多数通过移动应用程序可用的支付交易、购买和电子商务设施。那么，在移动应用中，特别是在iPhone、iPad、安卓、黑莓和视窗平台上，最好的支付集成方式是什么呢？有很多第三方API可用，但哪一种是为移动应用程序开发做支付网关的安全方法。(1)对于iOS平台，我们有inApp购买，但它需要向苹果收取近30%的费用，而所有者只能获得70%的付款。尽管如此，还是有一些限制，因为我们不能通

浏览 0提问于2011-07-06得票数 3

1回答

对于Mac开发，如何保护我的数据库？

database、macos、cocoa、security、core-data

我正在开发一个Mac OS X应用程序，其中将包含用户数据。核心数据/Sqlite是存储用户数据库的好选择。但我希望确保用户数据高度安全。那么我们在Mac平台上开发安全数据库的选择是什么呢？

浏览 2提问于2012-07-19得票数 0

回答已采纳

1回答

对于这些Flatpak错误，我需要采取什么行动，如果有的话？

20.04、updates、environment-variables、flatpak

我正在使用Ubuntu20.04并刚刚运行了一个Flatpak更新(Vers1.12.7)。有两个错误。第一个(re：Freedesktop SDK 19.08 runtime)最近随机出现，但第二个是新的。如果有的话，我需要采取什么行动？ Info: org.freedesktop.Sdk//19.08 is end-of-life, with reason: The Freedesktop SDK 19.

浏览 0提问于2022-07-07得票数 0

回答已采纳

1回答

网上有没有第三方Facebook应用程序开发测试？

facebook

我有兴趣聘请一个虚拟开发人员来编写一个Facebook应用程序。但我希望能够让他们先完成Facebook开发测试(我会付钱让他们参加)。我想知道是否有一个地方我可以找到一个“测试”，我可以给潜在的Facebook开发人员，然后我会有一个开发人员朋友评估他们的代码。对于非开发人员如何在雇用虚拟开发人员之前测试Facebook开发人员的技能，有什么想法或建议吗？任何帮助都将不胜感激。

浏览 1提问于2011-04-23得票数 1

5回答

跨平台游戏开发:易开发与安全

security、cross-platform

Really不幸的是AO是在Visual中开发的(是的，你可以笑)，但是前一个社区，所以想象一下，代码不仅很糟糕，而且它没有任何可移植性。我正计划和一些朋友一起重写客户端，作为一个GNU/Linux的狂热者，我想跨平台完成它。还有一些人是。因此，我最大的问题是，我们希望使用一种快速开发语言(比如Java、Ruby或Python)，但是客户端非常不安全。Ruby/Python版本将拥有所有可用的代码，Java版本可以轻松地反编译(是的，我们在社区中有一些破解程序) 我们已经考虑将C/C++中的<

浏览 0提问于2010-05-10得票数 2

7回答

保护Java jar文件以进行分发

java、security、installation

我正在开发一个应用程序，很快就会公开发布。我愿意做任何我力所能及的事情，以确保那些下载我程序的人不会对它进行反向工程。我知道分发.jar文件是非常不安全的。有人能推荐一种独立于平台的方式来分发我的Java应用程序吗？此外，我想将其作为服务安装在任何平台上(Windows、Linux、Mac OSX)。谢谢!

浏览 5提问于2009-08-14得票数 9

回答已采纳

2回答

OAuth -每个消费平台的不同使用者密钥

oauth

我们开发了一个REST，它由两个应用程序使用:一个运行在安卓上，另一个运行在iOS上。API不是公开的--我们在内部构建了应用程序。给每个不同的平台(例如:智能手机上的iOS、平板电脑上的iOS、智能手机上的安卓系统)提供一个不同的用户密钥是否有意义？

浏览 10提问于2013-08-19得票数 2

回答已采纳

1回答

通过移动应用安全授权支付的协议(算法)

security、mobile、token、banking、onlinebanking

我正在寻找最安全的算法/协议，以安全地授权通过移动应用程序完成的操作。一次性令牌和SMS代码对于web前端是有好处的--当它与生成令牌/接收SMS的设备分开时。但是，我如何才能确保手机的安全性，这些手机几乎肯定是用来接收短信或生成令牌的呢？更安全的

浏览 4提问于2012-08-08得票数 2

2回答

Qt应该瞄准HyperSpace吗？

qt、nokia

您可能已经知道，正在开发一种基于其BIOS之上的替代计算环境，称为。根据其设计者的说法，它应该运行“一组常用的启用浏览器的应用程序，旨在使互联网浏览体验简单、快速和安全”。尽管菲尼克斯在其FAQ中宣称，你将无法在HyperSpace之上安装/运行自己的应用程序，但麻省理工学院的技术评论网站表示，他们计划在6月份开设一家iTunes风格的商店，销售应用程序。我猜想，它们可能符合苹果通过集中服务提供安全应用程序的商业模式，因此开发人员工具包迟早会

浏览 2提问于2009-05-18得票数 1

2回答

安全Android应用程序开发

encryption、linux、android、threat-mitigation、code-signing

我从Android应用程序开发开始，我想确保我采取了适当的安全防范措施，因为大多数应用程序都会处理敏感数据。我知道，数据应该存储在应用程序沙箱中(最好是加密的)。但是，例如，我应该使用windows作为开发<

浏览 0提问于2016-01-24得票数 4

1回答

Worklight:如何验证JSONStore是否安全地存储数据

windows-8、ibm-mobilefirst

我们正在为安卓、iOS和Windows8平台开发一个混合移动应用程序，使用worklight 6.0。我们希望将用户密码安全地存储在设备上，以便脱机使用。为此，我们使用JSONStore对象。Worklight文档说- JSONStore在windows平台上不受支持。但我可以在JSONStore机器上初始化、添加和检索windows8数据。如何验证数据是否正在使用JSONStore安全地存储在设备上？

浏览 2提问于2014-03-25得票数 0

回答已采纳

点击加载更多