账号风险识别限时活动 - 腾讯云开发者社区

文章/答案/技术大牛

发布

5回答

想买个云服务器，提示账号有风险，无法参与此活动？

云服务器、访问管理

我刚注册的账号，是哪里的问题？

浏览 1793提问于2019-09-18

4回答

一个身份证注册多个账号去参加新用户活动会违规吗？

访问管理

前两天注册了一个新的账号去参加活动了，结果今天就有电话打进来，没接。

浏览 769提问于2021-09-22

1回答

如何实现基于用户画像大数据的电商防刷架构？？

电商、大数据、架构

如何实现基于用户画像大数据的电商防刷架构？

浏览 582提问于2018-09-02

1回答

安全机制和技术

requirements

我们是否应该定义将使用的安全机制和技术，以便在需求阶段或设计阶段减少安全风险？ (例如决定使用S/MIME协议对传输的消息进行加密)

浏览 0提问于2015-10-26得票数 -1

1回答

如何防止客户端在.net中使用其他jwt令牌？

authentication、asp.net-web-api、oauth、jwt

我正在读关于jwt的书。几天后，我就明白了这个概念。现在，我的问题是，为每个用户创建jwt令牌，让其他用户使用其他令牌。现在，第三方进入并获得用户A的jwt令牌。现在，第三方可以使用此令牌并使用此令牌来使用资源，而无需登录到系统。

浏览 2提问于2016-07-25得票数 0

1回答

可见的GUID会带来安全风险吗？

asp.net、security、query-string、guid、membership

如果用户能够很容易地看到他们的GUID，这会被认为是安全风险吗？我是否应该采取额外的步骤来防止用户轻松地找到他们的GUID，例如当他们确认他们的验证过程时。尽管有一些方法可以绕过这个问题，比如对“前端”活动使用单独的GUID，但这会不会不必要地增加管理费用和开发时间？可能的欺骗的一个例子是当我验证用户访问资源的权限时。

浏览 4提问于2009-10-17得票数 4

回答已采纳

4回答

自己的腾讯云被公司用会有风险吗？

云服务器、电商

被提醒了高危，不知道有没有什么事情

浏览 899提问于2021-07-12

1回答

如何在包含相同列但数据不同的两个不同表上创建视图

mysql、view

我有两个表account (包含活动客户信息)和account_draft (包含草稿信息) 账号 id |description |currency_code| status |3 payment SGD deleted 如何创建视图包含两个表(活动和草稿)的数据，并根据状态识别每条记录。

浏览 36提问于2020-06-22得票数 0

1回答

网络复原力评分

risk-management、risk-classification

我设想了一些类似于不同主题的分数，例如：恶意软件防御:中等风险脆弱性管理:外部风险如果风险评估是子类别的结果，如： 1.1备份到位？

浏览 0提问于2019-05-29得票数 0

回答已采纳

1回答

在小程序上使用多人实时音视频，昨天还能正常使用，今天调试出现【推流连接断开: -1307】？

实时音视频、小程序、连接、调试

浏览 938提问于2023-05-10

2回答

BiometricPromptCompat:禁用虹膜/人脸识别(只允许指纹)

android、android-biometric-prompt、android-biometric

我注意到有些设备提供虹膜/人脸识别，作为指纹扫描的一个选项。我要我的应用程序只允许指纹扫描。可能只允许这样做吗？或者，是否可以确定用户选择了哪种方法进行身份验证，以便我可以在回调代码中拒绝请求？

浏览 1提问于2020-08-26得票数 1

回答已采纳

1回答

开源社区驱动项目的风险分析

open-source、security、risk、risk-assesment

我希望了解在不存在与风险相关的“美元价值”(如在开源项目中)时，如何执行风险分析的观点。传统上，风险分析的形式是开源社区驱动的项目为人们提供了巨大的价值，他们的开发面临着巨大的风险，无论是从项目角度(从浪费开发人员周期到无法交付)，还是从产品角度谁负责在开源社区驱动的项目中识别和管理这些风险？团队如何决定哪些风险对项目的结果最重要？在这方面是否有任何正式标准或做法？

浏览 0提问于2017-07-09得票数 0

1回答

数据访问和访问透明云审计日志中的数据有多敏感？

logging、google-cloud-platform、activitylog、google-bucket

我想了解在GCP中的数据访问和访问透明云审计日志中可以捕获哪些内容，以便认为用户查看日志的风险更大。也就是说，为什么需要将这些日志与管理活动日志分开，例如需要权限logging.privateLogEntries.list才能查看这些日志？我认识到callerIP可以被认为是个人信息(在GDPR的上下文中)，但这可以从管理活动日志中识别出来，不需要额外的权限logging.privateLogEntries.list。

浏览 4提问于2021-09-30得票数 0

1回答