网络安全风险量化特惠 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

迪尔伯特的尖发老板&影响信息安全的执行视角

risk-management、risk-analysis、risk

在斯科特·亚当的漫画“迪尔伯特”中，头发尖的老板没有名字，因为斯科特·亚当想让他的读者把老板的角色和读者所知道的老板联系起来。之所以指出这一点，是因为(不幸的是)许多信息安全专业人士经常会遇到来自高管管理层的天真态度，就像迪尔伯特(Dilbert)的尖头老板展示的那样--比如：这种逻辑就像“银行多年没被抢过，所以不需要保安！”我发现至少有一种策略可以影响这样的

浏览 0提问于2016-12-26得票数 0

3回答

信息安全风险分析

risk-analysis

我所在的公司正在评估不同的风险分析解决方案来购买，但其中一位安全人员引入了这个想法，真正构建我们自己的内部平台/引擎。你必须创建自己的算法吗？对于所有的问题，我很抱歉，我只是在合规部门工作，从来没有机会与风险分析解决方案合作。非常感谢!

浏览 0提问于2017-03-26得票数 4

2回答

并发性> 50稳定吗？

ruby、sidekiq

如果不被转移到“死”队列中，我会冒着被解雇的风险吗？或者仅仅是解雇我能看到的工人。设置300或100的并发是安全的吗？惠特基的所有者不知道答案，这里是。

浏览 3提问于2016-10-28得票数 4

回答已采纳

5回答

我们一直在开发wifi/2g板，它可以与服务器通信并存储数据。有时候，有些东西会失败，而在太晚的时候，客户经常会检测到，而这种失败会导致更糟糕的事情发生。这些板卡相当复杂，使用多个芯片用于不同的用途，因此测试包括硬件测试和软件测试。我正在寻找一种更好的方法来寻找更好的测试方法，因为很明显，我总是缺少一些东西。我并不是说我能预测每一个可能的情况(不可能)，我只是在寻找一些关于如何改进我的测试的指导方针。

浏览 0提问于2017-12-11得票数 13

2回答

我是否需要为ASP.NET 4网站提供额外的安全保护？

asp.net、security、xss

根据我对ASP.NET所做的了解以及我个人对各种XSS测试的了解，我发现我的ASP.NET 4网站不需要任何XSS预防。

浏览 2提问于2011-08-02得票数 5

回答已采纳

2回答

使用密码初始化PRNG

rsa、random-number-generator、passwords

更新:很明显，该方案将继承错误的密码选择的一般风险，但如果密码需要合理的字符范围如何。或者，您可以使用2个密码，其中系统使用第二个密码作为PBKDF2计算的盐。

浏览 0提问于2013-01-23得票数 11

回答已采纳

6回答

Java同步--对于这个简单的方法，我需要它吗？

java、synchronization、methods

我有一个简单的方法，从多个线程调用；public Bitmap getFullBitmap(Filter f, ProgressCallback<String> pc) { Bitmap bitmap = fullMap.get(f.id); f.setProgressCallback(pc); fullMap.put

浏览 10提问于2009-06-14得票数 0

回答已采纳

10回答

Windows系统管理-视频或播客

windows、video、podcast

我正在寻找关于Windows系统管理的播客或视频理想情况下，它们应该涵盖基础&更高级的主题。

浏览 0提问于2009-05-11得票数 4

10回答

渗透试验

internet、website、security

我们正在部署一个新的网站，我们自己托管。除了进入白帽之外，你将如何从网络之外进行渗透测试？

浏览 0提问于2009-05-27得票数 11

回答已采纳

6回答

如何成为安全领域专家？

security

我已经在多个平台/技术/协议上使用各种编程语言进行编程超过10年了。我想把重点放在无线安全领域。

浏览 1提问于2009-10-03得票数 4

回答已采纳

8回答

有没有一本书概述了不同类型的源代码指标？

code-metrics

我必须提交一篇关于源代码度量在软件工程过程中的使用的论文。我认为从介绍一些源代码指标的分类开始会很好(例如，使用平面LOC计数与对代码进行一些静态分析)，但我找不到一本书或一篇文章来介绍不同类型的指标和一些可能的历史背景信息(相对于网站，我的导师更喜欢书籍和文章)。

浏览 0提问于2010-02-07得票数 4

回答已采纳

4回答

Casper桩证明算法有哪些悬而未决的问题？

consensus、proof-of-stake、casper、serenity

Ethereum计划在未来的一个名为Serenity的发行版中使用Casper的桩证明算法。有一个评论，卡斯珀的“基本机制现在相当稳固”。 Casper算法中哪些细节还没有被指定？什么是悬而未决的问题和已知的不知道卡斯珀，按粗略的重要顺序？

浏览 0提问于2016-01-26得票数 7

回答已采纳

3回答

如何计算硬件支出的成本/效益？(转向虚拟化、升级等)

performance、hardware

序言:作为收购一家规模较小的开发公司的一部分，我们已经收购了一个新的办公室。许多人被调到总部，但“新”办事处将保留一个由4-6名开发人员和业务分析师组成的小组，以及其他misc管理人员。问题是:现有的系统管理员不愿使用技术，他大部分时间都集中在工作保障(即尽可能少做)上，他一直反对我的建议，即升级这些盒子将为下一年的开发团队提供一个最适合的基础设施(根据收到的反馈，我将这个值从1到2年修改为基

浏览 0提问于2012-05-15得票数 7

回答已采纳

8回答

对抗早期效应

learning

Einstellung效应指的是“一个人倾向于以一种特定的方式解决一个特定的问题，即使有更好或更合适的方法来解决这个问题。”为了给出两个非常具体的例子，我已经构建web应用程序很长时间了，足够早于Javascript框架(例如jQuery)和更好的web应用程序框架(例如ASP.NET MVC)的广泛使用。如果我有客户端工作，在时间紧迫或紧迫的问题领域或业务规则，我倾向于使用我知道的，试图实现一个解决方案。这涉及到非常丑陋的事情，比如或者将AS

浏览 0提问于2011-03-29得票数 17

回答已采纳

3回答

如何管理R中的参数和参数？

这是一个相当简单和普遍的问题，但我还没有看到它已经讨论过。我希望我没有错过任何东西。让我们考虑一下这个简单的例子： interest SF()的子函数被"WORKER“用不同的参数多次查询，但是具有相同的参数，这些参数被设置为”上面“。当然，同样的问题也适用于具有多个

浏览 3提问于2013-08-30得票数 10

10回答

重复使用可能永远无法破解的密码

passwords、password-cracking、credential-reuse

重用密码对用户来说是一种可怕的风险，因为在数据泄露的情况下，由于密码的存储不够安全，这意味着默认情况下，他们使用此密码的所有其他服务也会受到破坏。数字和字母混合在一起；如果他们的机器没有在安装了键盘记录器之类的意义上被破坏，并且他们的所有浏览会话都是通过加密的隧道完成的，那么，如果多个网站在其使用的某个服务上发生数据泄露，那么对多个网站重复使用这个密码是否有风险呢

浏览 0提问于2018-05-20得票数 28

回答已采纳

14回答

宽宏大量

code-golf、math、number、decision-problem、primes

给定一个正整数作为输入，确定它是否是一个宽宏大量的数字。例如，40427是宽宏大量的，因为40+427 = 467 is prime4042+7 = 4049 is prime您应该输出两个不同的值，一个是当输入很大时，另一个是当输入不是。此竞赛的目的是使编写来解决此任务的源代码的大小尽可能小(以字节为单位)。1 -> True 2

浏览 0提问于2017-06-27得票数 26

7回答

我是不是在这个项目上做得过火了？

c#、ms-access

我目前正在重写我们公司的数据库应用程序，它是SQL Server (Express)后端的Access-VBA前端。从那时起，我将数据库更改为多用户*.MDE，后来我将数据作为*.ADE迁移到SQL Express Server。但是，当然，使用Access也有一些缺点(没有源代码控制，依赖于Office版本等)，所以我建议我的老板用C#和WPF重写前端。几年前我学过一点Java和C++，但仅此而已。现在我已经在这个项目上工作了3个

浏览 3提问于2009-10-28得票数 6

回答已采纳

7回答

如何鼓励创造性的用户界面设计？

design、web-development

当我在脑海中想象出一个运作良好的软件团队时，我看到的一个愿景是，一个开发人员向一小群开发人员炫耀--一些很酷、很聪明的UI --他们只是根据他们正在玩的东西想出来的。什么是鼓励开发人员通过用户界面拓展边界的有效策略？我正在寻找“以实验室为导向”的东西，例如，一对编程会话集中于某些问题或其他问题。

浏览 0提问于2011-12-05得票数 1

回答已采纳

6回答

如何利用开发团队内部的混乱？

agile、project-management、teamwork、team-building

我是一个相当有经验的软件开发人员。到目前为止，我在职业生涯中与许多团队和项目一起工作。然而，最近的两个项目以一种不同寻常的方式向我提出了挑战。即:它们是杂乱无章的，或者更确切地说，是以我认为无效的方式组织起来的。成熟的Scrum (我的意思是计划、改进、回顾)开发前没有模型开发人员被指派从事他们缺乏专业知识的工作(React被指定为Angular，.NET devs被分配用于反应)肤浅的代码评审(指出如果您忘记删除注释掉的代码，但不要担心

浏览 0提问于2020-03-31得票数 4

点击加载更多