网络安全风险量化特价活动 - 腾讯云开发者社区

文章/答案/技术大牛

发布

3回答

信息安全风险分析

risk-analysis

我所在的公司正在评估不同的风险分析解决方案来购买，但其中一位安全人员引入了这个想法，真正构建我们自己的内部平台/引擎。你必须创建自己的算法吗？对于所有的问题，我很抱歉，我只是在合规部门工作，从来没有机会与风险分析解决方案合作。非常感谢!

浏览 0提问于2017-03-26得票数 4

1回答

事件反应计划是否包括剧本？

incident-response

事件响应计划是否包括剧本，还是与事件响应计划分开？

浏览 0提问于2020-07-23得票数 1

3回答

我被要求为一家公司做风险评估。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是评估目前实施的安全控制措施，并在评估后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。我将其作为使用NIST CSF等框架的组织级安全风险评估，而我的同事则更多地考虑进行SDLC/敏捷/devops过程风险评估的风险评估，在我看来，这不是安全风险评估，而是项目级别的过程风险评估。我还没有看到在安全方面对开发方法进行任何安全风险评估。我想问一下，怎

浏览 0提问于2018-12-23得票数 6

2回答

提取句子中有特定的单词/句型

r、regex

在正常的业务过程中，公司依靠信息技术网络和系统，其中一些由第三方管理，处理、传输和存储电子信息，并管理或支持各种业务流程和活动。尽管我们采取了不断审查和升级的网络安全措施(包括员工和第三方培训、网络和系统监控以及备份和保护系统的维护)，但该公司的信息技术网络和基础设施仍然很容易受到黑客攻击或入侵、员工错误或渎职、停电、计算机病毒随着公司在全球范围内对其ERP系统进行升级和标准化，可能还存在其他挑战和风险。虽然该公司为各种网络安全风险提供保险，但无法保证所发生的所有费用或损失都将得到充分保险。。

浏览 7提问于2022-05-02得票数 0

回答已采纳

2回答

如何评估回归风险而不看源代码？

risk-analysis

我们在上一次复古期间引入了一种新的做法：如果不查看源代码，就很难评估回归风险；我们的sprint长达三周，即使我们可以查看源代码，也没有足够的时间这样做。在不查看源代码的情况下提供回归风险评估时，是否有任何良好的拇指规则？

浏览 0提问于2018-07-13得票数 2

回答已采纳

1回答

PKI -数据中心中的混合根ca

public-key-infrastructure

PKI --我们能否在数据中心维护根CA和HSM，并在云上发布CA来颁发证书，并与云HSM集成？

浏览 0提问于2019-06-20得票数 1

2回答

Web应用程序安全性

web-application

我是一个web应用程序开发人员，最近我的一个应用程序被黑了。我想知道在web应用程序上可能发生的攻击类型(详细的)以及如何防止这些攻击的方法。有人能推荐其他更好的链接与详细解释的web应用安全吗？

浏览 0提问于2012-06-26得票数 4

回答已采纳

1回答

应该使用什么程序或审计来评估软件系统的安全性？

java、security、secure-coding

是否有任何标准化的安全程序或审核技术可用于评估软件的安全性？我特别感兴趣的是使用Java编写的软件审核，但是其他语言的其他技巧以及一般的实践将有助于了解as。列出经常发现的安全漏洞也会有帮助。我正在寻找的东西是特定于软件工程实践，而不是，例如，系统管理员。

浏览 0提问于2011-10-19得票数 3

10回答

手游面对的安全风险都有哪些？

游戏解决方案

而手游的安全风险除了外挂还有哪些？有哪些技术可以应对这些风险？游戏安全在行业中的重视程度有多高？

浏览 1966提问于2018-04-25

5回答

脆弱性评分系统

web-application、cvss

我们公司正在开发一个用于电子商务的web应用程序.我们希望建立一个更正式的评分系统，任何与安全有关的问题，最终由我们或我们的客户报告。其目的是确定补丁开发的优先级，同时将严重性告知客户端。我的问题是- CVSS最受欢迎的替代品是什么？与CVSS相比，有哪些优点和缺点？是否有类似于比较备忘单的东西，这样我们就可以很容易地找到我们的方法，或者我们需要对更多的系统进行认真的评估？

浏览 0提问于2012-10-03得票数 7

回答已采纳

4回答

无法外包的技能-与web开发相关的技能

web-development

我从来不知道在哪里可以接受这样的东西，所以请原谅它在错误的地方。我非常有兴趣深入到web开发领域；我知道一些javascript，一些php，等等，但是我现在看到了从psd到wordpress的200美元的服务，我想知道到底有谁能和这个竞争？所以我想知道那些比我更有见识的人是否能告诉我哪些领域最不可能被外包，给乌兹别克斯坦的某个孩子5块钱(无意冒犯)。你认为这是在数据库管理方面，还是在应用程序开发方面？想法很受欢迎。

浏览 0提问于2012-09-15得票数 6

2回答

部署生产服务器的正确方法是什么？

php、mysql、deployment

我正在开发一个服务器应用程序，它主要用于注册用户并根据请求提供服务。我必须说，这是我第一次将产品部署到网络上。第1阶段即将结束，我想知道您认为部署此服务器的最佳方法是什么。有什么办法把货物弄平吗？我有一个DB，是否可以让另一个服务器使用相同的DB从第一个数据库中删除负载？(当然，这些都是一般性的和长远的问题，但我想了解一下我在这里做的事情。)

浏览 0提问于2012-02-17得票数 0

7回答

什么时候才能消除复杂性？

design-patterns、complexity、customer-relations

在需要之前通过实现设计模式过早地引入复杂性并不是一个好的实践。然而，一旦这种复杂性被引入，并像冠军一样工作，你什么时候去掉它？时间流逝，新主人接过。这位新老板的鼻子很硬，每件事都很简单，而且只有一种方式来加薪。不再需要战略模式所需的复杂性。如果我从现在的需

浏览 0提问于2011-11-19得票数 14

回答已采纳

6回答

如何成为安全领域专家？

security

我已经在多个平台/技术/协议上使用各种编程语言进行编程超过10年了。我想把重点放在无线安全领域。

浏览 1提问于2009-10-03得票数 4

回答已采纳

4回答

Android SSL证书锁定

android、ssl

我知道在Android中有很多关于钉住证书的问题，但我找不到我要找的东西……CertificateFactory cf = CertificateFactory.getInstance("X.509"); X509Certificate ca = (X509Certificate) cf.generateCertificate(new ByteArrayInputStream(PUB_KEY.getBytes("UTF-8")));

浏览 3提问于2015-04-24得票数 3

8回答