1回答
我们在使用JSP、JSF、ASP等构建的传统web应用程序上运行几次安全扫描，我们知道要扫描它们的安全漏洞(我们使用McAfee安全PCI Compliance扫描)。我们如何应用安全扫描？“静态代码分析”在某种程度上等同于传统的安全扫描工具，还是根本不是？
浏览 20提问于2021-05-13得票数 0
我在我的网站(带有VB.Net的ASP.NET，IIS7，SQL Server2008)的McAfee扫描中发现了这个漏洞问题-
加密会话(SSL) Cookie中缺少安全属性。我要怎么做才能摆脱这个漏洞呢？敬请指教
浏览 1提问于2010-02-13得票数 0
该应用程序被扫描以确保安全，扫描组织报告说
微软ASP.NET的哪些版本易受攻击？微软已经证实，ASP.NET版本1和2都存在漏洞。此外，Qualys还确认了ASP.NET版本3也是易受攻击的，因为它默认包含版本2中的易受攻击组件。
浏览 1提问于2012-06-01得票数 4
2回答
我在一个应用程序上工作，在代码发布到生产之前，Burp工具会对其进行扫描。最近的扫描导致了操作系统注入攻击漏洞。
在做研究时，我看到的唯一的OS注入攻击的例子是unix，java，php应用程序。这些攻击可能针对的是ASP.NET应用程序吗？如果是这样，您如何减轻这种风险？ASP.NET (和/或MVC)本身能防止OS注入攻击吗？
浏览 5提问于2017-01-31得票数 1
1回答
我正在做一个项目，安全工具检测以下代码上的xss漏洞 <asp:DataList ID="lstForums" SkinID="lstForums2" runat="server</td> </ItemTemplate>
</aspHttpUtility.EncodeHtml
浏览 15提问于2020-10-23得票数 0
pci扫描失败。抱歉，我应该声明ZNYTMHXO.ashx并不存在。404重定向在查询字符串中不存在asperrorpath时有效。
浏览 0提问于2013-04-12得票数 1
回答已采纳
我使用的是asp.net webform网站，它使用的是4.5框架和漏洞扫描程序将视图状态显示为Unencrypted __VIEWSTATE parameter这就是在asp.net
浏览 21提问于2018-08-28得票数 2
有没有人知道免费的自动测试工具来测试asp.net网站的安全性、连接池等，我用了netsparker社区版，但功能非常有限。
浏览 1提问于2011-12-07得票数 1
回答已采纳
3回答
您的公司如何跟踪在接收漏洞扫描报告和修补漏洞之间发生的漏洞管理信息？在稍后的日期，您进行另一次扫描(扫描B)： Vuln 2 Vuln 4
将漏洞信息与补救决定(无论是否进行补救)一起放入大型主电子表格中，并手动更新它将允许您跟踪漏洞决策，因此您不会不断地从扫描到扫描重新评估相同的漏洞(在上面的示例中是第2和第3种漏洞)。是否
浏览 0提问于2019-01-07得票数 1
为了获得安全认证，我们有一个由Veracode扫描的.Net 4.0项目。在静态扫描过程中，发现了以下漏洞: scan (‘Special’) (CWE 89)中使用的特殊元素不正确的中和(参见中的详细信息)OurOwnDll.dllApp_Browsers.dll I不知道它是从哪里来的，但似乎与站点项目有关，而且似乎与asp.net的浏览器功能检测有关。
我想知道是否有任何方法来防止这个漏洞。
浏览 8提问于2015-09-14得票数 1
我们被要求在我们的服务器中执行漏洞扫描，这些漏洞扫描将使用支付卡处理事务作为符合PCI要求的一项要求。PCI DSS授权这种扫描必须由ASV完成。
我应该从这次扫描的结果中得到什么？这个扫描对应什么类型的扫描？像端口扫描像nmap扫描吗？它像网络服务扫描一样像nessus扫描吗？它像一个应用程序漏洞扫描吗？它是五倍的吗？ASV是将其服务限制为只提
浏览 0提问于2016-03-17得票数 4
可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？
我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？
浏览 0提问于2010-12-18得票数 0
2回答
我在用Nikto做扫描。我正在运行的命令非常简单：这是一个Node.js服务器。但我得到了一个非常多的漏洞，例如：这里有一个截图(日志太长了，不能在这里发布)：
📷
浏览 0提问于2020-01-20得票数 0
我有一个asp.net MVC2应用程序，我正在使用uploadify。我正在将文件直接上传到sql服务器数据库中。我需要做哪些必要的检查以及如何进行检查？我想执行防病毒扫描？这里可能存在哪些安全漏洞？
浏览 1提问于2011-07-18得票数 0
当我将Nessus Professional漏洞扫描结果导出到HTML中时，结果将按主机列出。是否可以导出按漏洞列出的Nessus专业漏洞扫描结果？
浏览 0提问于2016-09-30得票数 1
回答已采纳
2回答
我需要测试漏洞扫描器，如Nessus、Nmap等。我的老师告诉我，有一些已经准备好的网站(这些扫描器需要目标的IP地址来扫描)具有已知的漏洞，可以使用这些扫描器直接扫描，而无需在我的机器上安装本地设备。但我找不到合适的解决办法。你有什么建议吗？最好是我可以直接扫描的任何带有漏洞的IP地址。非常感谢各位。
浏览 0提问于2020-05-11得票数 0
回答已采纳
我在一台主机上运行了尼克托扫描它发现了一个填充漏洞：我已经检查主机名解析到我正在测试的IP地址，use服务器只运行在443
浏览 0提问于2017-01-23得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
