security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com

CSP-允许我从给定目录中使用自己的脚本

我已经阅读了几篇有关为网站实施内容安全策略的文章，但是我仍然不知道如何为我的网站正确地将其组合在一起。抱歉，如果还有关于...

javascript html http security content-security-policy

回答 2 投票 0

具有OpenVPN或NAT的VPC？

我将使用Open-vpn服务器实例保护AWS中的群集。 AWS还有其他选项，例如AWS VPN Client。有谁知道在AWS上保护集群的最佳方法是什么？

amazon-web-services security vpn amazon-vpc

回答 1 投票 0

服务器端PHP代码在客户端可见还是可以访问？

[存储在服务器中的PHP脚本（包括该PHP脚本中的公共方法是否有可能从客户端浏览器（包括但不限于控制台...）可见，可访问或可修改）]

php security web web-applications webserver

回答 1 投票 -2

通过自定义JAAS访问Jolokia

在ActiveMQ Artemis中，当我在自定义JAAS登录模块中使用必需或必需标志时，我无法登录Artemis管理控制台（Jolokia，端口8163）。我有特殊事务...

security jaas activemq-artemis

回答 1 投票 0

防止Web会话攻击

我是一名从事Web应用程序设计的学生。我是Web会话和与Web会话相关的安全性问题的新手。在此页面上：会话重播与会话固定与会话劫持，...

php security session web

回答 1 投票 0

当新设置的密码不符合设置的策略时如何配置有用的反馈？

我已经为AWS中的IAM用户成功应用了自定义密码策略：aws iam update-account-password-policy --minimum-password-length 64 --allow-users-to-change-password --password-重用-...

amazon-web-services security passwords amazon-iam password-policy

回答 1 投票 0

如何保护asp.net核心中的ConnectionString和/或AppSettings（本地）

首先，我知道我们在.Net核心中本身没有ConnectionStrings和AppSettings，但就我而言，我想对ConnectionString以及可能存储在我的其他一些应用程序配置中进行加密...

security asp.net-core connection-string appsettings

回答 1 投票 0

[C＃从文件解密byte []时出错

我编写了这段代码来加密文本，然后将加密的文本写入文件，然后从文件中解密。但是我得到了这个异常：System.Security.Cryptography.CryptographicException：'输入...

c# security encryption io aes

回答 1 投票 0

git：在.gitconfig中设置任何人的电子邮件地址

当我意识到我有可能以另一个用户的身份向存储库提交某些东西时（我在下面解释了一个场景以更好地理解，这不是...

git security

回答 1 投票 0

从512位字符串中创建公钥

我调用返回2个公钥（作为字符串）的API，每个公钥包含512位：588506d0c604d8270ac4de9fdc520abe4779128ff5b7940d38fcd13d5e5fd07f ...

java security cryptography public-key-encryption

回答 1 投票 2

是否等同于具有Azure Blob存储的基于S3浏览器的POST策略？

Amazon S3存储使您可以为用户提供使用签名的POST请求进行上传的权限，该请求合并了POST策略的概念，允许您限制诸如...

azure security azure-storage-blobs

回答 1 投票 1

如何仅对网站（包括浏览器外部的请求）完全强制使用https？

[我们有一个天蓝色的网站，我们在这里启用了https only设置，并且还设置了URL重写规则，以便当您访问我们位于http://example.com的网站时（我们有一个自定义...

security https azure-web-sites zap

回答 1 投票 1

客户端服务器：如何使客户端更难修改其源代码

我有一个虚构的程序，已经分发给涉及他们家用恒温器的数十个客户。该脚本执行两项任务：收到来自我的服务器的请求时，该脚本将...

security language-agnostic client-server handshake

回答 2 投票 1

通过安全令牌（Node.js服务器和移动应用程序）进行API身份验证的最佳做法

通常，我们通过JWT（访问和刷新令牌）保护Mobile API的安全。但是我们只是面临这样的情况：即使JWT令牌过期，我们的应用程序也必须100％的时间可供用户使用。（有一些紧急情况...

api security authentication encryption jwt

回答 1 投票 0

Docker seccomp适用于alpine / busybox，但不适用于ubuntu

我有这个seccomp配置文件：{“ defaultAction”：“ SCMP_ACT_ALLOW”，“ architectures”：[“ SCMP_ARCH_X86_64”，“ SCMP_ARCH_X86”，“ SCMP_ARCH_X32”]，“ syscalls”：[{“ name”：“ chmod”，。 ..

docker security ubuntu

回答 1 投票 0

我可以使用密钥本身来计算RSA密钥的数据完整性检查吗？

我正在开发一种解决方案，该解决方案将为每个客户在RSA中存储用于签名付款的RSA密钥。这些密钥称为通过SKS HSM创建的SIM密钥，长话短说，我们不...

security encryption hmac sha pci-compliance

回答 1 投票 0

GitHub上私人存储库的安全性[关闭]

我很好奇微软，Facebook或游戏工作室等大公司是否使用GitHub私有存储库作为源代码？他们使用自己的托管Git服务器代替吗？我只是在想是否私人...

git security github

回答 1 投票 0

Chrome上的本地HTML文件安全性

我有几个本地html文件，其中包含各种富文本元素，例如突出显示，但也包含敏感信息。当我打开html文件时，它将自动在chrome中打开。我的...

html google-chrome security

回答 1 投票 0

Google App Engine是否比Google Cloud Run更安全？ [关闭]

security google-app-engine google-cloud-run ghost-blog

回答 1 投票 -2

IISreset在wwwroot目录下创建web.config

IISreset在wwwroot目录下创建web.config。有人知道为什么会这样吗？它正在创建一个漏洞。谢谢

security iis web-config config iisreset

回答 1 投票 0

最新问题

© www.soinside.com 2019 - 2024. All rights reserved.