2回答
在自由和开放源码软件中，代码混淆很常见吗？
audit、obfuscation
我是一个学习自由和开放源码软件许可，安全和隐私。我之所以问这个问题，是因为说服用户使用或改用自由和开放源码软件的理由之一是，由于代码是开放的，专家可以检查代码以解决安全问题，因此FOSS有利于安全。然而，我怀疑代码混淆在自由和开放源码软件中是否常见，在审查自由和开放源码软件源代码时，这是否会成为一个障碍。有人遇到过我提到的问题吗？流行的自由和开放源码软件许可证是否明确地提到了代码混淆的问题？
浏览 0提问于2019-06-17得票数 -4
4回答
使用大教堂模型的小型项目:开源是否降低了安全性？
open-source、security、vulnerabilities
我们知道莱纳斯的定律：一般来说，人们似乎认为开放源码软件因为这个原因而更安全，但是.
有许多小的开放源码软件项目只有一两个开发人员(大教堂模型，如ESR所描述的)。对于这些项目，发布源代码实际上降低了安全性吗？对于像Linux内核这样的项目，有成千上万的开发人员和安全漏洞很可能会被发现，但是当只有少数人浏览源代码时，当允许破解者(黑帽黑客)也看到源代码时，安全性是降低了而不是增加了吗？我知道，封闭源代码软件相对于开放源码软件的安
浏览 0提问于2011-02-25得票数 4
回答已采纳
1回答
Xcode:安全存储API密钥和ID
objective-c、security、encryption、api-key
我正在开发一个应用程序，需要一种方法来安全地存储API秘密和ID。我知道将这些字符串直接存储在源代码中是不安全的，因为代码可以被黑客反编译。
浏览 2提问于2015-04-11得票数 1
2回答
Android闹钟App源码下载
android、git、clock、alarm
我正在尝试通过git下载原始Android闹钟的源代码，但我只得到了错误：Cloning into development...fatal: unable to connect a socket (No error)
浏览 0提问于2011-11-06得票数 1
回答已采纳
4回答
查看源代码时，AJAX中使用的PHP文件名的外观是否不安全？
php、ajax
当点击“view PHPfiles”时，我们用于AJAX函数的所有源码的名称都会出现。这是正常的还是不安全的？如果不安全，有什么方法可以纠正它们？
浏览 0提问于2011-02-09得票数 0
3回答
具有专有代码的Git
git、version-control
然而，我对这将如何影响源码安全性有一些担忧？我知道版本控制系统在这里并不是我真正的问题，但我不禁担心源码的可用性可能会影响开发人员如何处理它？有没有人有这方面的经验？怎样才能保证我的资源安全呢？
浏览 0提问于2012-11-16得票数 0
回答已采纳
3回答
开源web应用程序渗透测试社区
appsec、penetration-test、code-review、opensource
我以网络开发为生，但我真正的爱好是安全。我曾与无数的开源web应用程序/框架合作过，我发现其中大多数都存在漏洞。造成这些漏洞的主要原因是开发人员缺乏安全教育。我一直在考虑如何解决这些问题。该社区将由志同道合的安全专业人士/狂热者组成。选择开放源码web应用程序的特定版本，并为其提供1至4周的时间框架(取决于应用程序的大小)。向开放源码组织发出漏洞列表。向开放<
浏览 0提问于2011-08-21得票数 5
1回答
将我的ssl密钥和证书文件传递给socket.io安全吗？
ssl、https、node.js、socket、socket.io
Socket.io是一个开放源码，我不知道允许它访问诸如我的证书和密钥文件这样的安全文件有多值得信赖。运行的代码：var https = require('https');
var app/chat/file.crt')
var server = https.createServer(options, app
浏览 0提问于2017-02-01得票数 2
2回答
用于Android的最安全的免费/libre XMPP客户端
android、open-source、xmpp
目前Android最安全的XMPP客户端是什么？简单OTR支持..。但是，有些人对安全性了解得多，也许有一个更好的清单。
浏览 0提问于2014-12-31得票数 7
1回答
如何以编程方式添加安全区域
ios、objective-c、ios11、xcode9、safearealayoutguide
对于iphone x，我想以编程方式在当前视图中添加一个安全区。 [view.bottomAnchor constraintEqualToAnchor:guide.bottomAnchor].active = YES;我想应用这个源码
浏览 0提问于2017-12-12得票数 8
回答已采纳
1回答
将应用程序部署到开源服务器
oracle-adf
我正在使用weblogic server部署adf应用程序，我想知道是否有开放源码服务器可用于adf应用程序部署的安全性？
浏览 12提问于2019-04-08得票数 0
回答已采纳
3回答
android消息源码
android-source、android-sms
我计划创建一个应用程序，用户可以把他们的短信安全。我可以看一下Android手机短信的源码吗？多么?
浏览 3提问于2011-01-12得票数 6
回答已采纳
2回答
我们正在使用TFS 2008 for Web App dev。WebApp是一个大项目，所以我们不希望每个开发人员都看到所有的源代码，这意味着很多库或子应用程序需要被referenced.If。
浏览 0提问于2010-01-28得票数 0
回答已采纳
1回答
在4.x之后没有开放源码版本，因此可以安全地假定SDC数据选择器-oss作为开放源码已经死了，从此只能是专有的。
浏览 15提问于2022-01-11得票数 0
2回答
从具有不同域的iframe内部进行AJAX调用
javascript、html、dom、iframe
我尝试过脚本注入，但它不起作用，因为iframe的源码是安全的。我对加州车管所的网站做了一个简单的修改。
我收到了DOM exception 8错误。这是一个安全问题吗？
浏览 0提问于2011-08-25得票数 0
回答已采纳
2回答
为什么建议将用于程序集签名的私钥包含在开源存储库中？
c#、.net、open-source、signing、strongname
根据，如果您正在开发开放源码软件，建议将用于强命名程序集的私钥和公钥包含到公共源代码控制系统中：
我在同一篇文章中看到：
这无助于减少我的困惑。如果安全不是目的，为什么还要使用私钥对呢？.NET中的强命名机制是否不恰当地使用私钥对？我的猜测是我错过或误解了什么。
浏览 4提问于2016-03-21得票数 15
1回答
与activerecord一起使用伤寒是否安全？resque？
ruby、ruby-on-rails-3、concurrency、resque、typhoeus
与activerecord一起使用伤寒是否安全？resque？我在源码中到处翻找，到处搜索，但我还是搞不懂。我想我真正想知道的是，响应回调是一次运行一个还是并行运行？因为如果回调是原子的或顺序的，那么在它们中做任何事情都是安全的。我认为。
浏览 1提问于2012-05-10得票数 0
1回答
从android应用源码构建多个app
android、eclipse、build、apk
应用程序从文件中读取密钥以命中生产与测试服务器。我想创建一个测试apk构建，将选择测试密钥和第二个构建apk的发布，将选择生产密钥
浏览 2提问于2010-10-13得票数 1
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号