security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com

这个问题可能没有一个“正确答案”。我对想法和意见感兴趣。我们有几百个 RHEL7/Centos7/Rocky8 节点。其中许多都有 python 模块

python linux security pip patch

回答 2 投票 0

我们将 OpenLiberty 24.0.0.x 与 openIdConnectClient (https://openliberty.io/docs/latest/reference/config/openidConnectClient.html) 结合使用。这是我们的配置：我们将 OpenLiberty 24.0.0.x 与 openIdConnectClient 结合使用 (https://openliberty.io/docs/latest/reference/config/openidConnectClient.html)。这是我们的配置： <openidConnectClient id="webapp_oidc_client" clientId="${OIDC_CLIENT_ID}" clientSecret="${OIDC_CLIENT_SECRET}" discoveryEndpointUrl="${OIDC_DISCOVERY_URI}" userIdentifier="uid" signatureAlgorithm="RS256" scope="openid" responseType="code" useNonce="true" pkceCodeChallengeMethod="S256" preferredJwsAlgorithm="RS256" useSystemPropertiesForHttpClientConnections="true"> </openidConnectClient> 一切正常。由于一些组织限制，我们无法在 JWT 声明中发送用户的组信息。所以我们需要从专有系统下发群组信息，该系统只提供用户的群组信息（我们可以调用REST接口）。我们需要在身份验证过程之后将组信息添加到主体，因此我们可以在代码中使用标准机制，例如@RolesAllowed。我正在 Quarkus 中寻找像 SecurityIdentityAugmentor 这样的钩子。（https://quarkus.io/guides/security-customization#security-identity-customization）在 Spring 中，是一种 LdapAuthoritiesPopulator 来添加角色（https://docs.spring.io/spring-security/site/docs/4.2.x/apidocs/org/springframework/security/ldap/userdetails/LdapAuthoritiesPopulator.html）您有什么想法或提示吗？我搜索了OpenLiberty的官方文档，但没有找到任何东西。如果您需要更多信息，请询问。这可能就是您正在寻找的https://www.ibm.com/docs/en/was-liberty/base?topic=security-public-apis。该 API 允许您访问安全主题。

security jakarta-ee authorization open-liberty principal

回答 1 投票 0

如何使用 OpenAPI 在 OWASP ZAP 中添加用于 API 扫描的授权标头？

我正在使用 OWASP ZAP 扫描 API，并且已成功导入 OpenAPI 定义。但是，我正在努力配置授权标头（特别是 JWT 令牌），以便它

api security jython zap

回答 1 投票 0

如何在 Azure DevSecOps 上使用 Snyk 扫描跳过旧漏洞并仅破坏新漏洞？

我正在 Azure DevSecOps 上使用 Snyk 扫描。在线扫描的工作原理是我尝试使用以下方法将特定快照与实际扫描进行比较： - 任务：SnykSecurityScan@1 输入：项目名称：'POcPipelin...

security azure-devops continuous-integration azure-pipelines snyk

回答 1 投票 0

http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name 定义在哪里？

OASIS 拥有 http://schemas.xmlsoap.org/ws/2005/05/identity 命名空间，但我找不到定义“名称”声明类型的任何地方。还有其他声明，例如名字、姓氏、电子邮件地址...