security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com

Symfony安全性例外:$ opsLimit必须为3或更大

我的symfony 4.4.9应用程序运行正常,我做了一些简单的修复并重建了该应用程序(码头工人),但我不知道为什么我不能再登录管理面板了。当我尝试它时,我有这个:request ....

回答 1 投票 0

Hazelcast准备就绪探测器

[我知道/ hazelcast / health / ready在端口5701处提供了一个探针。但是,由于我正在使用部署在kubernetes上的嵌入式hazelcast,因此我需要通过代码来进行编程操作。]

回答 1 投票 0

使用当前的Linux SSH凭据对python程序中的数据库访问进行身份验证

全部!当前,我们使用MTPuTTY SSH到Red Hat Linux服务器中,以在计算集群上运行Python程序。我想在这些程序中实现对PostgreSQL数据库的只读访问...

回答 1 投票 0

使用Java,如何获取Windows计算机上所有本地用户的列表

如何使用Java列出Windows机器(Win2000 +)上配置的所有本地用户。我更喜欢使用任何Java 2 com桥或任何其他第三方库(如果...

回答 4 投票 1

常用的PKCS标准是什么:PKCS#7,PKCS#10和PKCS#12?

什么是常用的PKCS标准:PKCS#7,PKCS#10和PKCS#12?

回答 3 投票 13

如何在销售模块中添加额外的权限

我目前使用的是odoo版本12,销售模块具有不同的权限,例如管理员,用户:仅拥有自己的文档,用户:所有文档,我需要再添加一个权限才能查看所有文档...

回答 1 投票 0

在JavaScript中,与FileReader相关的任何安全性问题吗?

请考虑以下代码:(部分)HTML:(部分)JavaScript:$('#theFile')。on('change',function(e){...

回答 1 投票 0

esp8266 wifi BearSSL安全服务器类

我想将setBufferSizes用于此处提到的BearSSL安全服务器类:https://arduino-esp8266.readthedocs.io/en/latest/esp8266wifi/server-class.html我不确定如何做到这一点,我...

回答 1 投票 -1

防止XSS攻击包含在用户提供的链接中的正确方法是什么?

我正在尝试修复网站上的XSS问题,在该网站上,用户提供的链接被发送到服务器端,然后呈现回网页。可以在攻击者的链接关闭的地方进行XSS攻击...

回答 1 投票 0

Rest API安全问题

我正在使用Express Js编写REST API,并且我对安全性有一些疑问。我的第一个问题是,黑客可以从客户端发出的请求中获取哪些信息。他们可以算出...

回答 1 投票 1

Webhook侦听器/接收器安全性

我们正在考虑使用来自网络外部各种供应商的webhooks。他们会将事件发布给我们。我们将成为Webhook侦听器/接收器,而不是推送事件。我们已经完成了...

回答 2 投票 0

当报告服务实例与数据库安装在同一虚拟机中时,如何保护(SSRS)报告服务实例?

我正在研究Web应用程序将与数据库进行通信的体系结构。 Web应用程序位于VM1中,数据库位于VM2上,如下所示,我正在遵循以下最佳安全实践,VM 1 ...

回答 1 投票 0

具有OpenVPN或AWS VPN客户端的VPC?

我将使用Open-vpn服务器实例保护AWS中的群集。 AWS还有其他选项,例如AWS VPN客户端。有谁知道在AWS上保护集群的最佳方法是什么?

回答 1 投票 2

如果我使用“ localhost”,是否保证客户端是本地的? (考虑到我可以编辑系统主机文件)

如果我使用此解决方案:new ServerSocket(9090,0,InetAddress.getByName(“ localhost”))...并且用户更改了它的系统主机文件,以“ localhost”的身份访问我的网站,这将无法避免。 ..

回答 1 投票 0

多租户应用-如何在前端/后端之间传递数据?

我正在Node / Mongoose + React中构建此多租户应用程序。我决定为所有用户提供一个数据库。我有一个称为公司的顶级收藏集,用于存储公司的基本数据并具有...

回答 1 投票 0


使用PHP array_keys和array_diff函数来验证JSON的字段是否可以提高性能?

我正在开发一些API方法,需要认真验证输入数据和性能(因为将有数百个API客户端,其中有数千条记录正在被查询,并且...

回答 1 投票 0

CSP-允许我从给定目录中使用自己的脚本

我已经阅读了几篇有关为网站实施内容安全策略的文章,但是我仍然不知道如何为我的网站正确地将其组合在一起。抱歉,如果还有关于...

回答 2 投票 0

具有OpenVPN或NAT的VPC?

我将使用Open-vpn服务器实例保护AWS中的群集。 AWS还有其他选项,例如AWS VPN Client。有谁知道在AWS上保护集群的最佳方法是什么?

回答 1 投票 0

服务器端PHP代码在客户端可见还是可以访问?

[存储在服务器中的PHP脚本(包括该PHP脚本中的公共方法是否有可能从客户端浏览器(包括但不限于控制台...)可见,可访问或可修改)]

回答 1 投票 -2

© www.soinside.com 2019 - 2024. All rights reserved.