12.12代码安全审查有折扣吗 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

如何在保存付款方式之前获取报价合计？

magento、magento-1.5

我正在尝试创建一个步骤结帐，但在结帐页面中，我与订单审查部分有问题。当我选择一种付款方式时，例如“货到付款”额外5美元，或“支票订单”有%4折扣，或“信用卡付款”增加订单总数额外。我需要一种在保存付款方式之前计算折扣的方法。有什么建议吗？

浏览 6提问于2012-02-09得票数 9

回答已采纳

1回答

渗透测试与安全源代码审查

penetration-test、code-review、secure-coding、third-party

我提出了以下与渗透测试和独立的第三方安全源代码审查有关的问题：哪些独立的第三方安全源代码审查涵盖了渗透测试没有的，反之亦然？

浏览 0提问于2018-03-30得票数 1

回答已采纳

1回答

假设我负责公司的一个应用程序，我决定雇用安全专家来执行安全审核。让我们进一步假设我的公司拥有应用程序的源代码，并且允许我将其交给雇用的专家。有什么好的理由比安全源代码审查更喜欢黑盒渗透测试吗？在我看来，源代码审核比黑盒渗透测试更快、更有效地识别关键漏洞。为什么我要让安全专家在黑暗中锤击我的应用程序，因为我可以向他提供内部信息，如系统配置和源代码，以帮助他更好地指导他的工作。为了避免混淆--当我谈到

浏览 0提问于2011-10-07得票数 7

回答已采纳

1回答

Magento -如何向支票/汇票订单添加折扣？

magento、checkout、promotions、discount

我希望能够提供10% (或无线电视)的折扣，任何人选择退出支付直接通过电汇或支票。这可以用Magento实现吗？

浏览 2提问于2011-08-12得票数 0

3回答

git重基流与代码审查？有可能吗？

git

开发人员代码，提交，拉和重基，代码，提交，拉与重基，等等。不要将上游更改重新定位到特性分支，请合并它们。这样，我无法压缩特性分支，并将提交推回主(对

浏览 3提问于2013-01-23得票数 5

1回答

将我自己的应用程序(付费)作为礼物赠送给google play上的一些用户

android、layout、adview

我想推出我的应用程序的付费版本，但我有一些疑问我想将我的应用程序免费提供给一些youtubers用户进行测试和审查，我希望有一个更好的方式将其交付给他们

浏览 9提问于2018-06-16得票数 0

2回答

付费网站代码审查

software、website-review

我已经写了一个相当广泛的webapp，它将在接下来的几个星期内投入使用，在我真正公布它之前，我想让一些专业人士对它进行审查，以获得优化和最佳实践。是否有任何在线服务或方法来寻找愿意这样做的本地软件工程师？为了给出一些可能有帮助的细节，我的站点在Google上，用Python编写，很难找到在这方面有丰富经验的人。

浏览 0提问于2012-12-04得票数 1

1回答

Java中头部注入的代码审查:有帮助吗？

code-review、injection

我正在审核一段Java代码，这些代码可能容易受到标头注入的影响：headerValue = headerValue.replace("\r", "");此代码直接

浏览 0提问于2011-12-28得票数 6

2回答

外包安全评价

code-review、people-management、vendor-selection

有没有人有通过自由网站外包安全代码审查的经验(比如Rent-a-编码器、Elance、Guru、Getafreelancer等等)？这有效吗？什么是最佳做法？有什么陷阱吗？有人有什么建议或经验教训吗？是否有任何资源或阅读资料来了解更多关于其他人在这方面的经验？一些示例问题:对于如何筛选具有安全知识的自由职业者，您有什么建议吗？(是否有标准的预测试来筛选候选自由职

浏览 0提问于2011-08-07得票数 6

回答已采纳

0回答

如何在Apache2.4中安全地允许单个程序PUT

apache、.htaccess、magento2、put、mod-security

具体而言，在Magento上，在结帐页面上输入折扣代码不起作用失败"501 (未实现)“。但是，折扣代码部分在购物车页面中确实起作用。区别似乎在于购物车页面使用GET方法，而结账页面使用PUT方法。这是可以通过.htaccess完成的事情吗？如果整个服务器都需要这样做，允许PUT请求有安全风险吗？我在某处看到这可能与阿帕奇的"mod_security“有关。

浏览 10提问于2018-07-11得票数 2

1回答

安全问题

javascript、php、encryption、encoding

我有一大堆网站需要调用外部服务器来获取一些数据。此服务器包含基于用户正在做的事情而需要在网站上应用的合理信息，例如折扣代码。调用检索所有可能的折扣代码，但我希望人们无法解码并免费获得它们。这意味着，即使用户读取了我的json结果，也无法读取它，但是当我的JS代码试图解码它时(使用调试器暂停)，他可以读取它。所以我的问题是: javascript混淆能解决我的问题吗？我的JS将包含将字符串返回到其原始形式的算法，但是整个代码都被混淆了，因此调试器将无法

浏览 2提问于2018-02-12得票数 0

1回答