腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(85)
视频
沙龙
3
回答
企业级安全测试方法
、
、
、
、
我被要求为一家公司做
风险
评估
。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是
评估
目前实施的安全控制措施,并在
评估
后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。我将其作为使用NIST CSF等框架的组织级安全
风险
评估
,而我的同事则更多地考虑进行SDLC/敏捷/devops过程
风险
评估
的
风险
评估
,在我看来,这不是安全
风险
评估
,而是项目
浏览 0
提问于2018-12-23
得票数 6
3
回答
打算买一台云服务器,预算不高,该如何购买?
浏览 309
提问于2021-12-03
2
回答
如何
评估
回归
风险
而不看源代码?
我们在上一次复古期间引入了一种新的做法:如果不查看源代码,就很难
评估
回归
风险
;我们的sprint长达三周,即使我们可以查看源代码,也没有足够的时间这样做。在不查看源代码的情况下提供回归
风险
评估
时,是否有任何良好的拇指规则?
浏览 0
提问于2018-07-13
得票数 2
回答已采纳
3
回答
信息安全
风险
分析
我所在的公司正在
评估
不同的
风险
分析解决方案来购买,但其中一位安全人员引入了这个想法,真正构建我们自己的内部平台/引擎。你必须创建自己的算法吗?对于所有的问题,我很抱歉,我只是在合规部门工作,从来没有机会与
风险
分析解决方案合作。 非常感谢!
浏览 0
提问于2017-03-26
得票数 4
7
回答
如何建立有效的安全运维体系?
随着互联网行业发展,黑客产业链增多。黑客入侵,相对于网络攻击有着更大的破坏力,系统被入侵,信息可能丢失,泄露,应用系统就会毁于一旦。则在这样的情况下,应如何建立有效的安全运维体系?
浏览 994
提问于2018-05-24
4
回答
将整数作为双数进行类型转换,以便从类型整数的除数中获得双重结果。
、
、
、
在以下方面: 为什么一个整数除以一个
双
,结果是一个
双
?
浏览 13
提问于2015-12-08
得票数 2
回答已采纳
1
回答
对于android和ios版本,ionic3 Http失败响应(未知url):0未知错误,这与"ionic serve“一起工作良好
、
、
此外,我甚至尝试了ssl服务器测试检查,在那里我得到了这个“
评估
失败:没有安全协议支持”。我不知道该怎么解决这个问题。有没有人面临同样的问题?D/NetworkSecurityConfig:使用来自资源network_security_config的
网络安全
配置debugBuild: false
11
-27 18:09:55.985 10808,来源: (0)
11
-27 18:09:56.454 7163-7182/?,排队的任务= 0,完成的任务=7 com.google.android.finsk
浏览 0
提问于2018-11-27
得票数 3
1
回答
为什么我得到的是TypeError: /:'str‘和'int’不支持的操作数类型?
、
、
、
、
在下面关于stats的问题中,我尝试在python中使用“
双
样本独立t-test”。 一家百货公司的分析师想要
评估
最近的信用卡
促销
活动
。为此,随机选择了500名持卡人。
促销
对提高销售量是否有效?下面是我的代码。我在写代码的时候出错了,请帮帮忙。
浏览 23
提问于2019-12-23
得票数 2
3
回答
云服务器怎么买最划算?
浏览 347
提问于2021-12-03
4
回答
为什么我的C#计算时间可能是不确定的?
、
为了
量化
这一点,我已经为你做了一些测试。我改变了运行时,并测量了在这段时间内
评估
的解决方案的数量。1,945,426 1,951,542 1,478 2,426 23,922
11
,108下面两行显示在30秒内
评估
的平均解决方案,然后是标准偏差。我重复了120秒的测试,因为标准偏差第一次很高,第二次要低得多。 如果我的算法在做同样的工作,那么是什么会导致相同的工作花费不同的时间呢?这个环
浏览 3
提问于2011-07-13
得票数 6
回答已采纳
5
回答
linux运维过程中都有哪些常见的安全问题?
运维服务位于基层,一旦出现安全问题,会直接威胁到服务器的安全。那么在Linux日常运维中,有哪些常见的安全问题,有没有对应的解决方案?
浏览 835
提问于2018-05-17
2
回答
使用电子邮件进行自定义登录的
风险
有多大?
、
、
对于一个web应用程序,我们需要存储和管理用户(SSO或openauth,或者什么不是表外的),在其中我们管理重要的业务数据,使用电子邮件地址+密码作为登录的
风险
有多大?这个
活动
叫什么? 我正在寻找一些文章或论点,为什么在一个有敏感商业/财务信息的站点上使用email+password会很危险;或者为什么它不是那么糟糕。
浏览 3
提问于2015-03-11
得票数 0
回答已采纳
3
回答
如何
评估
密码管理器?
、
、
我们如何
量化
密码聚合和方便之间的权衡? 密码管理器(如lastpass )非常方便,但是将密码聚合到公共存储中可能会降低安全性。我们如何
评估
方便和安全之间的权衡?密码聚合带来的
风险
有多大?我们如何比较方便和
风险
。
浏览 0
提问于2013-03-13
得票数 17
回答已采纳
2
回答
使用
双
因素身份验证阻止传递哈希
、
、
对许多two+factor身份验证选项进行排序,以提高用户登录的安全性,但刚刚发现,在标准AD方式下,
双
因素身份验证仍在使用Kerberos或NTLM。因此,传递散列或入场券攻击仍然对域有效。如何对AD用户登录采用
双
因素身份验证,而不是像密码那样容易通过哈希/票证呢?就其重要性而言,我指的是使用Windows 2008 R2和Server 2012的环境。
浏览 0
提问于2015-12-12
得票数 8
3
回答
为什么要早早收养?
、
每当Windows的新版本问世时,我都会问自己,为什么一家公司应该立即推出它。有可能在服务包中修复bug,所以有些人会说,最好等到服务包发布后再进行修复。还有一种“如果它还没坏,不要修复它”的态度,以及“用户感到困惑”、“支持新操作系统噩梦”的观点。但这些东西似乎都不适合我。我认为早期收养是个好主意,但我无法解释为什么。你能帮上忙吗?现在MS正在进入年度更新周期,组织是否必须改变他们对这些事情的看法?
浏览 0
提问于2013-07-03
得票数 2
回答已采纳
5
回答
片段
活动
中的commitAllowingStateLoss()
、
、
最初,我使用的是commit()方法,但现在我计划不加区别地将其更改为片段
活动
的commitAllowingStateLoss() 有什么理由不在不重新
评估
我使用片段的每个单独案例的情况下就这样做吗?
浏览 2
提问于2013-06-19
得票数 41
回答已采纳
5
回答
函数原型-关闭参数检查
、
、
从关于C的K&R书中,我推测如果函数原型声明省略了参数(就像在int foo();中一样),类型和参数检查将被关闭,并且不会假设参数与C的旧版本兼容,因此它不会破坏遗留代码。#include <stdio.h>int main(void) {} printf("%f\n", a);错误: C:\***.c:7:6: error: conflicting types for 'tes
浏览 21
提问于2017-02-04
得票数 6
5
回答
Matlab简单矩阵流形
、
、
我对Matlab很陌生,我想实现一个非常简单的操作:我有一个名为mg的792x1046 uint8矩阵,并希望将它的单元格值(从0到255)转换为1到4之间的值(1,2,3,4),相应地,在一个名为mgc的新矩阵中将其转换为简单的条件。这是我的代码:mgc = zeros(x,y); for j=1:y mgc(i,j)=1; elseif (100<mg(i,j)&
浏览 15
提问于2015-07-07
得票数 1
回答已采纳
5
回答
脆弱性评分系统
、
到目前为止,我们
评估
了常见漏洞评分系统。这看起来既简单又准确(跳过环境指标),并且有在线计算器来评分。此外,开发我们自己的计算器也很简单。 我的问题是- CVSS最受欢迎的替代品是什么?是否有类似于比较备忘单的东西,这样我们就可以很容易地找到我们的方法,或者我们需要对更多的系统进行认真的
评估
?
浏览 0
提问于2012-10-03
得票数 7
回答已采纳
5
回答
管理员用户应该在更改用户密码之前确认他们的密码吗?
、
在一个假设的网站中,有两种类型的用户,管理用户和正常用户。普通用户可以更改自己的密码,根据最佳实践,在这样做时需要提供他们当前的密码。 管理员用户可以更改任何用户的密码。当他们这样做时,是否需要确认他们的密码?
浏览 0
提问于2018-10-23
得票数 5
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
双11将至 22家电商被约谈:严查促销活动
工信部:拟强化网络安全技术赋能保险,鼓励保险公司等建立网络安全风险理赔数据库,支撑精准定价
工信部:拟提供网络安全保险减税、保险购买补贴等政策
Gartner预测:未来五年内,网络安全评级的重要性将愈发凸显
你熬夜抢的“双十一”福利,可能都进了黑产的腰包
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券