腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(77)
视频
沙龙
1
回答
帮助开发人员发现逻辑和授权缺陷
web-application
、
penetration-test
、
authorization
、
static-analysis
专业的渗透测试人员通常擅长发现各种漏洞,包括逻辑缺陷,这些漏洞都是针对被测试
站点
的高度特定的。然而,作为一种手动
活动
,渗透测试很少执行,因此开发人员希望在内部执行更多的安全QA。内部安全
质量
保证通常使用安全工具--网络扫描器或静态代码
分析
器。这些工具对于一些漏洞(例如跨
站点
脚本)是很好的,但它们通常根本找不到逻辑或授权缺陷。 那么,我们如何帮助开发人员发现逻辑和授权缺陷呢?
浏览 0
提问于2013-10-29
得票数 3
回答已采纳
1
回答
asp.net请求的原始位置是什么?
c#
、
asp.net
我正在尝试确定用户何时通过我发送的电子邮件打开我网站中的链接。做这件事最好的方法是什么?我知道我可以添加一个查询字符串参数,&OpenedTroughEmail=1之类的。
浏览 1
提问于2011-10-21
得票数 0
1
回答
WiFi 2.4GHz vs微波炉
ieee-802.11
在一个安装Cisco AP的
站点
上,我收到了很多同事的抱怨,通常是关于
质量
差和音频会议损坏的问题。但当我在现场的时候,一切都很好。所以最近我把一个额外的AP转换成频谱
分析
仪.明白了(是的,我知道设备窗格显示没有
活动
的Wifi发射器,但是我可以想象当有一些发射器时会发生什么;此外,这个频谱探测器安装在会议室附近,看起来这次它只是空的
浏览 0
提问于2022-02-22
得票数 4
8
回答
网站是如何建立人气的?
web
、
popularity
、
ads
那么,我的问题是,人们如何让人们知道他们的网站或博客是存在的?博客会在广告上投资吗?只是通过口口相传吗?或者在谷歌上搜索?我只是好奇一个网站是如何建立它的人气的。你只是把你的网站放在网上,希望人们能找到它吗?我知道你可以让你的网站搜索引擎优化友好,创建网站地图等,但还使用了哪些其他技术?
浏览 2
提问于2008-10-29
得票数 3
回答已采纳
1
回答
为什么我得到的是TypeError: /:'str‘和'int’不支持的操作数类型?
python
、
pandas
、
machine-learning
、
statistics
、
data-analysis
在下面关于stats的问题中,我尝试在python中使用“
双
样本独立t-test”。 一家百货公司的
分析
师想要评估最近的信用卡
促销
活动
。为此,随机选择了500名持卡人。
促销
对提高销售量是否有效?下面是我的代码。我在写代码的时候出错了,请帮帮忙。
浏览 23
提问于2019-12-23
得票数 2
2
回答
Rails管理面板和
站点
分析
-选项是什么?
ruby-on-rails
我有一些应用程序用ruby on rails编写,像任何优秀的开发人员一样,我想要关于我的
站点
的高
质量
数据,比如每天测量新用户帐户的数量。我正在编写我自己的
分析
工具,但我觉得我在重新发明轮子。更新:澄清一点,我正在寻找业务层次
分析
。我已经使用google-
分析
我的网站流量,和
活动
-脚手架获得一个管理页面,现在我的应用程序有用户产生门票,可以创建调查,我对我的应用程序的一般趋势感兴趣,通过图表新的和现有的用户号码和新的票和新的调查,
浏览 0
提问于2010-05-17
得票数 3
回答已采纳
3
回答
排除Nginx + Gunicorn + Django堆栈上的
站点
速度减慢故障
django
、
nginx
、
hosting
、
gunicorn
还应该注意的是,这个特定的
站点
只使用Django管理员,因为它是仅供员工使用的内部网类型的
站点
。我托管的所有网站都在两个Rackspace云服务器上。应用服务器使用Nginx为每个
站点
提供服务,Nginx为每个
站点
的Django Gunicorn工作者提供所有静态文件和代理所有其他内容。所有这些都引出了我的问题……如何判断低流量
站点
上的
站点
速度缓慢不是由
站点
不
活动
引起的,
站点
不
活动
会导致Gunic
浏览 140
提问于2012-05-02
得票数 20
5
回答
真的值得再提交给DMOZ吗?
seo
、
bing
、
dmoz
这个问题源于这里。这家伙听起来好像对DMOZ有点恼火,但我想知道现在是否值得在那里提交。还有人用它作为搜索引擎吗? 我想说的是,花更多的时间让你的搜索引擎优化在谷歌和(可能的)雅虎/必应更高。
浏览 0
提问于2010-12-21
得票数 14
回答已采纳
1
回答
在用户发送密码到服务器收到密码之间会发生什么?
encryption
、
hash
、
pbkdf2
、
network-security
、
sha2
我在试着理解一些事情。当我在服务器和客户机中实现PBKDF2时,我的理解是(对不起,可能大错特错),服务器将加密/散列的密码保存在数据库中,用户通过网络发送他或她的密码,然后服务器检查其有效性。我如何确保通过网络发送的密码是不容易暴露的,但仍然可以被服务器读取以检查哈希?这些事情通常
浏览 1
提问于2014-03-21
得票数 0
14
回答
选择静态代码
分析
工具
c
、
unix
、
testing
Lint已经存在很长一段时间了(从1979年起),谁能建议我可以使用的最新代码
分析
工具呢?最好是免费的工具。
浏览 21
提问于2008-08-05
得票数 69
回答已采纳
3
回答
有很多相关的内部链接会影响页面的排名,是否有限制?
seo
、
links
我们正在我的工作场所重新审视我们的内部联系策略。考虑这两种情况:资料来源:男士夏季短裤。Internal link to: womens hats案例#2Internal link to: mens plus size swimsuitsInterna
浏览 0
提问于2019-06-20
得票数 3
12
回答
什么时候是设立
质量
保证部门的时候?
qa
质量
保证(QA)部门大致就是一群测试人员整天揭穿你的应用程序,给发布开绿灯,处理Alpha / Beta程序。还有更多。 但是,如果软件公司没有QA部门,问题就会经常出现,而且修复问题的成本也会更高。
浏览 1
提问于2009-02-05
得票数 10
回答已采纳
8
回答
为什么ASP.Net网站会加载得很慢?
programming-languages
、
web-development
、
asp.net
我现在看到的一些最严重的违法者是CMS系统,比如Wordpress和Drupal,它们可能运行在硬件上,对于
站点
的流量来说太慢或者太少了。-HK1
浏览 0
提问于2011-03-02
得票数 12
回答已采纳
7
回答
最活跃的遗传编程库是什么?
language-agnostic
、
computer-science
、
genetic-programming
哪个遗传编程库,不管语言是什么,拥有最活跃的社区,也是最发达的?
浏览 1
提问于2010-03-31
得票数 7
6
回答
如果有这样的网站,为什么我们需要数据科学家呢?
visualization
我注意到,有些网站如下图所示,它们帮助可视化和
分析
数据,以便企业主能够更好地了解他们的业务。📷
浏览 0
提问于2021-01-27
得票数 7
10
回答
代码评审是否被视为QA的一部分?
terminology
我和一位开发人员进行了讨论,我们讨论的是QA实践。我认为代码评审将是QA实践,因为您没有做任何事情,而是在检查它。他说,这是开发过程的一部分,因为它直接处理代码,而不仅仅是功能或抽象概念。如果我有两个团队,一个是开发团队,一个是QA团队,那么让QA团队来进行代码评审而不是开发团队是否合适呢?或者除了开发团队之外?企业之间有区别吗?只是语义学的问题吗?
浏览 0
提问于2011-06-09
得票数 28
回答已采纳
5
回答
对我来说,在新项目中提高
质量
的良好做法是什么?
test-management
、
agile-testing
、
quality-assurance
、
development-process
、
qa-process
我们的目标是提高
质量
-正如我听说的项目有很多错误,UX问题和它的性能非常低…你能给我一些想法/最佳实践如何开始改进策略吗?海事组织,我们应该首先从遗留错误开始,但是什么样的过程/工具才是最好的呢?
浏览 0
提问于2019-11-26
得票数 6
6
回答
糟糕的真实数据库模式
sql-server
、
database-design
、
postgresql
、
anti-patterns
我们的硕士论文项目是创建一个数据库模式
分析
器。作为基础,我们正致力于量化糟糕的数据库设计。找到一个好的模式有点困难,因为我们不想要一个在所有方面都设计得很好的模式,而是一个更“罕见到中等”的模式。我们已经安排了以下模式进行
分析
: wikimedia、moodle和drupal。不确定每个人都属于哪一类。模式不一定是开源的。即“设计X被我们认为是糟糕的设计,我们的
分析
器识别并提出改
浏览 1
提问于2010-09-11
得票数 13
回答已采纳
13
回答
C#/.NET
分析
器应该具有哪些功能?
c#
、
.net
、
performance
、
profiler
在过去的两个月里,我一直在为.NET开发一个新的开源
分析
器,称为SlimTune
分析
器()。我来自实时图形和游戏,所以对我来说,
分析
器尽可能快是很重要的。否则,游戏就会变得无法玩,并且
分析
一个无法玩的慢游戏往往不会很有启发性。因此,我愿意牺牲一些准确性。我甚至不关心异常。但我不太熟悉其他类型的应用程序的开发人员
浏览 2
提问于2009-08-13
得票数 32
回答已采纳
6
回答
功能性需求和非功能性需求有什么区别?
requirements
、
system-requirements
在设计软件系统时,non-functional和功能的需求有什么区别?
浏览 4
提问于2013-05-10
得票数 308
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
干货-2019双十一活动策划方案
细数不过来的购物节为何会越造越多?
你熬夜抢的“双十一”福利,可能都进了黑产的腰包
东南亚两大电商巨头齐齐征战双12,卖家年末爆单的机会又来了!
百世数智化供应链加持 保障旺季物流“智慧”运转
热门
标签
更多标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
活动推荐
运营活动
广告
关闭
领券