5回答
移动应用程序安全测试
android、security-testing、ios
我试图分析一下“从测试的角度可以做些什么”，以便在“应用程序安全级别”上测试一个移动应用程序(ios & Android)。以下是我在测试中要考虑的几点。安全测试未经授权的拨号、短信和付款UI模拟脆弱性不安全敏感数据传输
硬编码密码&#x
浏览 0提问于2013-12-18得票数 4
回答已采纳
3回答
预防OWASP十大漏洞的最佳库/实践
asp.net、testing、security、owasp
我正在寻找ASP.Net中最好的可重用的库和内置功能，以防止OWASP十大安全漏洞，如注入，XSS，CSRF等，也易于使用工具来检测这些漏洞，供测试团队使用。您认为什么时候是在开发生命周期中开始将安全编码整合到应用程序中的最佳时机？
浏览 0提问于2010-07-06得票数 3
回答已采纳
1回答
应用安全与网络渗透测试
certificates、penetration-test、appsec、oscp
我是一个拥有大约7年经验的web开发人员，但在过去的12个月里，我已经进入了网络安全领域，所以我已经开始在工作中实现安全代码实践和OWASP良好实践。我一直在准备做我的OSCP，我做了几个CTF，因为赋值似乎真的很有趣，虽然我认为应用程序安全性更适合我。
我注意到应用程序秒的家伙没有/需要大量的证书集合，就像戊酯一样。1)除了阅读网页应用程序黑客手册、实现OWASP安全方法和做CTF外，我还可以在不购买pwk课程(OSCP)的情况下进入应用<
浏览 0提问于2017-03-18得票数 3
1回答
使本地托管服务器仅由AWS宿主实例访问
security、amazon-web-services
一个非常大的单块应用程序，托管在我们的网络中，由其他几个our应用程序组成，并公开一个由AWS实例使用的公共API。
我想能够旋转任意数量的AWS环境的副本，以测试或演示的目的，可以访问演示测试版本的monolith。但是，因为它是一个测试系统，它需要保持对公众的不可访问性。我知道如何使用AWS (安全组等)
浏览 4提问于2016-01-13得票数 0
回答已采纳
2回答
在VPS上授予我的web应用程序读写权限。
ubuntu、permissions、zend-framework
目前正在测试一个大容量CSV导入功能web应用程序，我遇到了一个错误。applicationlibrarypublic我应该执行什么Ubuntu命令来安全地将必要的权限授予我的web应用程序中的上传文件夹？
浏览 0提问于2010-05-03得票数 0
1回答
测试使用成员资格的asp.net站点？
asp.net、testing
我读过一些关于压力测试的主题，但是有哪些选项可以用来测试一个使用成员资格来模拟许多并发用户登录/登录的站点？我想人们可以使用/创建自定义脚本，但这也会增加数据库。我可以这样想：
硬化/安全
浏览 8提问于2010-10-04得票数 1
1回答
为什么XCTest将大量数据保存到我的/私有/vars/文件夹/rx/文件夹中？
xcode、macos、xctest
我使用XCtest和XCode 6.3来测试我的应用程序。我注意到它似乎在将大量数据保存到我的/private/vars/folders/rx/文件夹中。如果我删除我的应用程序的派生数据，这些XCTest文件夹不会被删除，如果我重新启动我的计算机，它仍然在那里。这是安全的数据删除还是我需要它？
我使用了DaisyDisk (顺便说一句，非常棒的程序！)在运行我的测试时，我包含了一个很大的jpgs包，大约是1.7GB。我正在精简我的应用程序
浏览 7提问于2015-05-15得票数 1
回答已采纳
但是我担心客户是否可以问我关于安全方面的问题。因此，如果有人可以帮助我与风险水平和威胁的20个必要步骤的核对表。例如:像笔试。 谢谢
浏览 40提问于2021-02-28得票数 0
1回答
ZAP:为了测试一个非常大的Web应用程序，混合了手动浏览、主动扫描和模糊处理？
testing、web-applications、zap、security-testing
我们有一个非常大的Web应用程序，大约有1000个页面需要测试(，一个面向服务公司的项目+财务管理应用程序)。每个页面可以有多个参数(object-id、过滤器、用于排序的列名等)。我们现在将对这些参数实施额外的安全检查，因此我们需要系统地测试a)攻击性参数值是否被拒绝，b)应用程序实际使用的参数值是否被正确接受。但实际应用程序中可能包含一个包含空格的列名，从而导致误报安全警报(空格字符不是字母数字字符)。我的测试想
浏览 2提问于2020-06-08得票数 0
1回答
确保Django项目中JSON、XML和YAML的安全加载
python、django、security
我正在维护一个生产版Django 1.5应用程序。
最近有很多关于JSON，XML和YAML对象加载的各种漏洞的噪音。如果我理解正确的话，input是精心设计的，目的是利用加载函数中的bug。现在，我不知道Django (或我们使用的几十个第三方应用程序)在哪里使用这些协议。我如何才能免受此类漏洞的威胁呢？我需要以某种方式确保Django安全地加载JSON、XML和YAML吗？
浏览 0提问于2013-03-21得票数 8
2回答
在Symfony2应用程序中应该测试什么？
php、unit-testing、symfony、phpunit
我对web应用程序上的代码测试(测试新手)感到困惑。我的应用程序非常简单，crud仪表板。我有用户，组织，组织联系和组织场所。用户可以被分配给一个组织，然后他可以编辑组织信息，CRUD联系人和地点。在这样的应用程序中应该测试什么？这里没有复杂的逻辑。控制器操作获取存储库、记录查询、显示列表、显示编辑表单、保存实体。我的表单类型很少，实体也很少，安全选民也很少。我应该用单元测试来测试每个表单类型、投票者、实体，还是应该采取更多的措施，并
浏览 0提问于2015-04-10得票数 1
3回答
Solaris:如何转发cron电子邮件？
solaris、cron、email
如果cron作业产生输出，则将其电子邮件发送到用户帐户。我研究了一些在其他帖子中经常提到的选项：使用~/.forward文件。不能让它起作用。我怀疑这是因为这个文件真的与sendmail有关，我不确定Solaris是否真的使用sendmail发送它的电子邮件。有人吗？
浏览 0提问于2013-07-24得票数 4
回答已采纳
2回答
保护web应用程序免受不必要的漏洞扫描器的影响
vulnerability-scanners
我有一个网络应用程序，我不断收到来自“安全专家”的无理邀请，我得到的结果非常有说服力。不知怎么的，他们给我发了一份PHP文件运行的报告，以及如何修复它们的方法。有什么方法可以保护我的web应用程序免受这种不必要的扫描吗？
浏览 0提问于2018-09-18得票数 0
回答已采纳
1回答
WPF ClickOnce与部分信任问题
wpf、deployment、clickonce
如何使我的应用程序部署工作？
我用Visual 2010创建了一个新的简单WPF项目，并对该项目的属性进行了以下修改：->签名:创建测试证书，并对这两个程序集进行了清单签名。未选中“延迟签名仅限”->安全:复选框“启用一次安全设置”和单选按钮“这是部分信任设置”。区域：“本地内联网”。->安全性，高级:使用所选的安全设置调试此应用程序(我选择此设置)。安装时，应用程序将被安装，但启动时不会发生任何事情。在另一台计算机上，将显示一个bl
浏览 2提问于2011-07-18得票数 7
回答已采纳
1回答
从生产中只刷新测试数据库中的几个表的最佳方法是什么？
sql-server、sql-server-2008
我在SQLServer2008R2中有一个非常大的生产数据库和一个非常大的测试环境数据库。这两个数据库都有相似的表结构，但用户/登录/权限/角色不同。我只需要定期刷新测试数据库中的几个表，大约每月一次。使用BCP实用程序从生产中导出我需要的表。截断测试数据库表在测试</e
浏览 0提问于2015-10-09得票数 12
4回答
在Server中是CLR线程安全
sql-server、thread-safety、sqlclr
我在SQL Server和Exchange服务之间有一个CLR接口，用于在应用程序之间同步和发送电子邮件。在测试这一点时，它工作(Ed)没有任何问题；我们在生产环境中看到了零星的问题，在生产环境中，更长的web服务任务似乎是重叠的。我的问题非常简单，我无法决定是否阅读MSDN上的CLR细节- CLR线程安全与否。
如果不是，那么线程安全的调用CLR的最佳方法是为我的过程鼓掌，或者有一个不那么激烈的选择。我们已经在系统上完成了一组新的负载测试，即使在大负载下(比应用程序迄
浏览 4提问于2010-08-05得票数 3
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号