1回答
下面的PayPal漏洞是设计/实现缺陷吗？
authentication、vulnerability、paypal
在我看来，PayPal的双因素身份验证服务的问题是，服务器没有区分来自移动应用程序和web应用程序的身份验证请求。因此，当服务器根据移动应用程序请求禁用双因素身份验证时，它会禁用用户帐户，而不仅仅是用户移动应用程序。我的解释正确吗？PayPal漏洞现况:已出版
漏洞描述:最近有报道称，Paypal可以绕过双因素身份验证安全措施。该漏洞或缺陷与PayPals身份验证流与
浏览 0提问于2014-10-11得票数 0
回答已采纳
1回答
使用同一设备登录的OTP
authentication、passwords、multi-factor、one-time-password
我见过移动应用程序通过向手机发送短信来使用双因素身份验证。然而，如果我偷了某人的手机，安全优势在哪里？如果它与另一种媒体(例如桌面上的网站)一起使用，我可以理解，但是如果手机本身被发送了OTP，那么它有什么安全优势呢？
特别是，我在看奥西，并想知道它给移动应用带来的价值？
浏览 0提问于2015-10-27得票数 5
1回答
网上银行双要素认证安全
authentication
让我们更仔细地研究一下事务身份验证编号(TAN)，例如: mTAN、chipTAN和pushTAN fulfi是否满足安全双因素身份验证方法的要求。pushTAN:这个号码是由客户手机上的一个特殊的、单独的应用程序接收的，它不是银行应用程序。这是我对他们的想法。a)移动应用程序.
mTAN:在这种情况下，除了用户名/密码之外，攻击者只需访问受害者的移动电话即可达到目标。因此
浏览 0提问于2016-11-17得票数 2
1回答
如何使用双(.) (.)验证安全文件名"fileName ..pdf“
c#、.net、string、filepath
我正在研究如何在我的when应用程序中创建一个安全的文件名我已经在这里阅读了很多帖子最后一个，但我找不到这个例子的解决方案当文件名以"fileName ..pdf“(双点)的方式出现时，浏览器不能打开文件至少IE并且至少对于windows是一个安全的文件名，那么我如何搜索这个异常并删除双点，我现在有的是下面的例子(显然没有删除双点：
foreach (var c in Path.GetInvalidFileNameChars
浏览 0提问于2010-09-24得票数 2
回答已采纳
1回答
双按钮法和其他方法实际上是如何工作的？
multi-factor、totp、authenticator、hotp
双推的基本工作原理是什么？是什么把保安吹来的？
浏览 0提问于2019-02-02得票数 0
回答已采纳
1回答
在移动应用程序上存储会话令牌的最佳方法
authentication、mobile、oauth2、sso、saml
背景移动应用程序还使用现有的SSO框架实现SSO。在这个移动应用程序中，调用SSO和身份验证时，IDP重定向回SaaS应用程序，该应用程序在接收SAML令牌时发出会话令牌，然后传递给移动应用
浏览 0提问于2020-04-28得票数 0
1回答
我可以在我的移动应用程序中硬编码facebook API访问令牌吗？
facebook、facebook-graph-api、oauth、oauth-2.0、access-token
我正在尝试在我的移动应用程序中调用FB conversions API ()来向FB报告应用程序事件。我在FB开发者网站上生成了访问令牌(授予报告我的广告账户转换的权限)。现在我可以在我的移动应用程序代码中硬编码访问令牌了吗？如果不是，我如何才能使其工作？
谢谢!
浏览 1提问于2020-08-16得票数 0
1回答
在第二台SIM Android上运行
android、dual-sim
我正在开发一个Android应用程序，因此我需要停止并启动移动数据。此外，如果是双SIM，那么我如何做我的第二个SIM操作？
谢谢！
浏览 3提问于2014-06-20得票数 0
回答已采纳
1回答
是否使用谷歌身份验证从同一设备登录安全？
authentication
如果您从桌面访问一个站点，并使用GA登录，您将创建一个气隙。
但是，如果你从手机上访问一个站点，并使用GA登录，你还能以什么方式保护自己免受Android恶意软件的攻击呢？
浏览 0提问于2015-01-23得票数 1
2回答
恶意安卓WebView是否破坏了针对CSRF的DoubleSubmittCookie对策？
mobile、android、csrf、web-service、rest
初始情况：android和iOS平台的iOS元素允许创建恶意web浏览器，以揭开和修改会话cookie。如果攻击者已经弄清楚了双提交cookie的外观(在本例中是AuthenticationToken)，那么他就能够创建恶意RESTBrowser。可能的预防措施：
到目前为止，我还不知道如何阻止攻击者创建和发布这样的恶意移动应用程序，以及
浏览 0提问于2013-10-13得票数 1
回答已采纳
1回答
网页小移位，需要修改CSS规则
html、css
我有一个我正在测试的网页，当我点击“解决方案”时，它会稍微向左移动。要来回切换，请转到“解决方案”，然后转到徽标。
我尝试了多种不同的方法，但都不能让页面停止移动。
需要另一双眼睛或另一种方法来应用它，看看它。
浏览 3提问于2011-12-21得票数 0
回答已采纳
2回答
用于移动应用程序iOS和Android的REST身份验证
rest、react-native、security、asp.net-web-api、oauth-2.0
我希望安全地通过移动应用程序(react.net)访问REST (REST)。我有以下解决方案，但每个解决方案都有其缺点。有人能给我建议解决这个问题的方法吗？移动应用程序:在每个rest调用中发送用户名和密码。
缺点：在逆向工程中获取用户名和密码，并存储在移动应用程序中。我们如何将应用程序的秘密移出应用程序，并从移动</e
浏览 1提问于2019-03-04得票数 1
2回答
CISSP是否适合Java架构师？
programming、cissp
在过去的12年里，我是开发web (Java/JEE)和移动应用程序(Android)的技术领先者(去年是移动的)。我对IT安全很感兴趣。
是否值得获得CISSP或CISA认证并进入安全流？从编程/解决方案体系结构转向安全审计是一种常见的做法吗？
浏览 0提问于2013-11-25得票数 0
1回答
如何使用在应用程序页面后面的代码中建立安全连接SharePoint 2010
c#、asp.net、security、sharepoint、sharepoint-2010
我需要解决SharePoint 2010应用程序页面的双跳问题。ASP (C#代码后面)页必须安全地连接到另一个主机上的SQL server实例。在我看来，安全商店服务只为for部件工作。对于应用程序页来说，这是无法完成的。有安全的替代办法吗？Password=********"；
这在SharePoint中似乎是一个常见的问题，所以我希望有一个相应的通用解决方案</em
浏览 3提问于2014-11-19得票数 0
回答已采纳
1回答
如何知道android双卡手机中哪个SIM卡在消费手机数据？
android、operating-system、android-networking、internet-connection、dual-sim
我正在构建一个网络监控应用程序。在这里，我已经成功地实现了所有的事情，如跟踪Wifi或移动数据的数据使用情况，但我想知道哪个SIM卡连接到互联网并使用移动数据。使用下面的代码，我能够知道我的双卡手机是否连接到Wifi或移动数据。if (mobile.isConnected()) { } return "none";如何在双卡android手机中获取正
浏览 67提问于2017-03-17得票数 6
2回答
我们允许安装Google身份验证扩展吗？
google-authenticator、authenticator
由于我们需要使用google认证器在WEX平台上登录，我想知道下面的扩展是否被批准在浏览器中安装，而不是在电话中安装应用程序。
浏览 12提问于2022-02-22得票数 1
回答已采纳
1回答
Apache2使用Python脚本，是安全漏洞吗？
android、python、apache2、cgi
格式是Json4.移动应用请求数据使用HTTP请求方法: GET。，但人们会问，这是安全漏洞。是真实的安全漏洞吗??
解决方案可以是Apache 2 ? 上的Django，也可以是SSL?。
浏览 2提问于2017-02-04得票数 0
回答已采纳
1回答
OAuth总是正确的选择(什么时候不是？)
authentication、mobile、oauth
我正在创建一个移动应用程序，它需要在每个用户的基础上与API交互。作为第三方API的客户，我从事过几个项目，我最初的想法是使用OAuth。然而，我一直在考虑这个问题，我不打算公开向其他消费者开放API --唯一的消费者总是我的移动应用程序，所以我在想OAuth是否真的是最合适的呢？还是过火了？然后，我从谷歌那里读到了关于一个过程的这篇文章建议，它为这个场景提供了以下方法：成功登录时，将安全cookie传递给具有安全
浏览 0提问于2014-03-04得票数 8
回答已采纳
1回答
我怎么能信任移动应用程序？
privacy、appsec、research
如今，为了在全球化的社会中生存，我们对移动应用寄予了很多信任。我们甚至在一种同侪压力下疯狂地驱使我们使用这些新的应用程序。甚至有人会说每个人都这么做，那我为什么不应该呢？但是，如果后端服务器泄露/泄露我们的机密数据(例如社会保险号码、凭据等)，而恶意的人利用它(这甚至可能威胁我们的安全)，该怎么办？我想知道是否有任何关于移动应用程序的安全和安全问题的研究，以及是否存在技术解决方案。第三方能否保证安全
浏览 0提问于2016-07-21得票数 0
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号