1回答
我正在开发一种企业解决方案，使用sailsjs作为nodejs框架。安全是执行工作的组成部分。除了SSL，CORS，我们还使用了水手的CSRF实现。我仍然在评估使用这个令牌有多安全。有谁能指导一下:水手在哪里储存CSRF令牌？加密了吗？它使用起来有多安全？
浏览 1提问于2015-07-23得票数 1
回答已采纳
我刚刚开始学习Spring，我正在尝试通过阅读我买的一本书(“用Spring框架开发企业Java应用程序”)来安装合适的环境，但我的运气不是很好。我没有看到任何错误显示在我的任何控制台上，因为我是新手，我不确定从哪里开始寻找解决方案。让我知道您还需要什么其他信息，以便为我指明正确的方向。非常感谢！
浏览 1提问于2013-03-31得票数 0
1回答
我发现自己在一个关于密码哈希发生在哪里的讨论中没有经验。我的同事画了一个从低安全到更安全的模式，其中公共互联网是最不安全的，而用户数据的内部API是最安全的。只能从网络内部访问内部API。他说，密码应该在API级别进行散列和/或加密，而不是在web服务器级别，因为这样做本质上是不安全的。
在过去的几年里，我一直在代码中找到了在and服务器级别上的散列算法、密钥和盐类。然而，他有军事级系统和大型企业解决方案方面的经验，而我对小型web应用程序的
浏览 0提问于2014-01-30得票数 2
回答已采纳
我正在为客户部署RDS环境，我认为如果我可以使用Windows Azure托管虚拟机来实现它，而不是使用本地硬件，对我的客户端来说可能会更好(更快，更便宜，更安全)。我想我应该买RDS许可证。但我不知道怎么做，也不知道在哪里做。
·我是对的吗？我的意思是，这是使用Azure的最佳解决方案吗？
浏览 5提问于2012-09-04得票数 0
回答已采纳
4回答
我可以发誓，在以前的iOS版本中，这是不同的工作方式，但从iOS 4.0开始，我的应用程序的钥匙链项目看起来并没有在应用程序被移除时被移除。然而，它看起来像是在升级应用程序时清除了一些，而不是首先删除？
浏览 5提问于2010-10-08得票数 24
回答已采纳
2回答
如何安全地保存所有这些秘密？企业应用程序是如何处理这一问题的，哪里的安全性是最重要的？注意:我当前的解决方案也不安全--文件是gitignored的，但是它仍然存在于运行容器的机器上(稍后，在构建映像之后，它们将作为env变量公开)。
注2: Git回购是私有的。
浏览 0提问于2017-03-06得票数 6
回答已采纳
不过，最近我们在企业中有许多用户，由于病毒扫描工具或主机入侵预防工具和策略，无法使用这些位置，因此无法使用临时目录。这似乎是一个正确和更安全的运作方式，所以我不能要求人们开始允许增加风险。
加密内容和文件名的1答案似乎不是最佳实践解决方案，主机入侵预防系统仍将阻止该解决方案。
浏览 2提问于2016-02-17得票数 2
回答已采纳
3回答
我在2002年拿到了MCSE。之后不久，我开始做程序员。对我来说，重新建立关系网有多容易/困难？我7岁的经历在当今世界有价值吗？我基本上是从零开始吗？
假设我不是完全从零开始的，那么我应该研究哪些新的想法来让自己跟上进度呢？
浏览 0提问于2009-04-30得票数 7
回答已采纳
今天，我试图打开我的一个Visual Studio2010速成版项目，但它打不开。我本以为文件可能已经损坏了，但结果发现我所有的项目都是这样做的，包括那些我几个月没碰过的项目！这是我收到的错误消息：C:\Windows\Microsoft.NET\Framewor
浏览 3提问于2010-09-16得票数 3
回答已采纳
2回答
MVC站点架构
、、
2-对于Repository接口，我应该把它们放在哪里？在不同的项目xx.Data.Common中还是在xx.Data内部的文件夹中？
3-错误日志记录和安全代码放在哪里？
浏览 3提问于2012-08-05得票数 0
回答已采纳
3回答
唯一的问题是，我不知道怎么开始，也不知道从哪里开始。我是网络程序员，不是IT专家。
为此，我想我应该问问专业人士。我估计，最多只有2-3个用户需要访问.linux解决方案可以降低成本，但我担心Windows <-> linux互操作性。存储安全摄像头的存储是由安全公司来处理，还是我们必须将数据流到我们自己的服务器上？根据我个人安全的经验，我知道公司会把录音设备借给房主，但我不确定是否有业务安全。
浏览 0提问于2012-10-13得票数 5
回答已采纳
我已经被一些系统管理员引导到ESX和ESXi，但价格似乎有点过高，老实说，我不知道我是否真的需要整个东西，也考虑到我不熟悉企业级虚拟化解决方案。作为一个企业环境，我也关心数据和网络安全，但我不知道我应该在哪里寻找信息，因为设计一个没有实际使用组件知识的系统是一项相当艰巨的任务。到目前为止，我从未真正使用过这种方法，但从我在管理界面上看到的情况来看，它似乎是一个非常简单的解决方案，我喜欢它。问题是我需要在上面托管Windows，而OpenVZ似乎并不支持它。编辑:建议的解决方案</
浏览 0提问于2012-02-28得票数 3
回答已采纳
无论我多久读一次TOGAF手册中的解释，我都不理解企业连续体和架构仓库之间的区别和关系。
企业连续体
企业连续体和体系结构存储库之间的区别&
浏览 21提问于2011-04-10得票数 14
回答已采纳
我目前正在为我的企业级业务实习构建一个web应用程序。这个web应用程序将跟踪三个不同来源的数据:一个DB2数据库、一个SQL数据库和一个现有的API，然后将它们结合在一起。据我所知，EF在创建本地数据库上下文以执行查询、生成SQL代码以及更新/插入记录以提供安全性和性能方面非常有用。我个人不认为在这个解决方案中添加实体框架的好处；在我看来(这是我实习的结果)，在这个解决方案中添加EF只会增加对非内部包的依赖，并在将来增加维护的复杂性。在这样的场景中，我将参数传递给我正在访问的SQL DB中已经包含的单个存储过程
浏览 0提问于2018-07-20得票数 5
随着云服务从内部部署的硬件和软件中脱颖而出，强大的网络安全策略对基于云的解决方案的重要性变得显而易见。根据云状态报告，安全性仍然是IT专业人员面临的首要云挑战。但是，与使用防火墙和监控工具锁定专用网络不同，云安全没有一种通用的方法，因为云的使用案例数量几乎不可能实现标准。这意味着云安全性落在企业的肩上，简单地说，管理云中的安全性与保护传统IT环境有很大不同。那究竟云安全与“传统”网络安全有何不同？
浏览 4926提问于2018-10-11
他们说它更好，因为它更容易“迁移/管理/缩放”和“更安全”。我想对此有第二种看法。如果有任何见解，我将不胜感激。
浏览 9提问于2020-04-20得票数 1
嘿，我们为公司建立了一个企业网站。当id从客户端发送到后端(Node.JS)时，我检查这个id是否在我的网络上，如果他在，他会得到一个访问令牌。
浏览 0提问于2019-11-11得票数 1
1回答
这样做的好处是显而易见的，无缝登记，并作为一项额外的安全措施，以防手机丢失/被盗。另外，是否知道在哪里可以在代码中获得手机的IMEI/UUI？我很欣赏这是非常不可能的解决方案，如果不使用短信网关提供商，但有一些聪明的人在这个网站如此开放的想法。
谢谢
浏览 4提问于2013-09-25得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
