security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com

我如何将Auth Bearer令牌传递给Wapiti Web应用程序漏洞扫描程序？

我想对我的Web应用程序以及REST API进行安全测试，但是它们需要经过身份验证，如何将Bearer令牌传递给它？] >>

security penetration-testing wapiti

回答 1 投票 0

查询字符串中的auth令牌是简单的get请求的唯一解决方案吗？

我正在使用JWT来认证和授权单页应用程序发出的请求。在应用程序中导航期间，我使用XMLHttpRequest，因此我可以设置标题并使用令牌...

security access-token

回答 1 投票 1

如何在后端处理令牌验证

我对在rest api上实现安全认证是不熟悉的。我正在尝试从AWS Cognito用户池中实现oauth2授权。从烧瓶导入Flask，jsonify，render_template，request ...

python-3.x security flask oauth-2.0 amazon-cognito

回答 1 投票 0

SSH密钥交换

我有两台服务器一起工作：第一个是应用程序服务器，另一个是档案服务器。我使用F-Secure SSH客户端使用相同的用户ID和public -...

security bash unix ssh

回答 2 投票 1

main.xxxxxxxxxxxx.js包含与XSS漏洞相关的img src = x onerror = alert（1）。有办法摆脱它吗？

[在Angular中进行生产构建时，创建的main.xxxxxxxx.js包含代码我们可以在执行Ctrl时发现+F。我有...

angular security angular-cli xss

回答 1 投票 1

ECDSA算法在带有jlink的Java中不可用

[我正在编写Java 14应用程序，该应用程序应使用诸如SHA256withECDSA，SHA384withECDSA和SHA512withECDSA之类的算法来验证某些签名，但是我正在经历...的特定副作用……] >> [[

java security signature policy java-14

回答 1 投票 1

为什么可以使用POST方法防止json劫持？

我在Get方法中返回json时遇到以下ASP.NET MVC错误：此请求已被阻止，因为当...

javascript json ajax security csrf

回答 3 投票 5

Android KeyGenParameterSpec.Builder不在安全硬件中时忽略setCertificateNotBefore和setCertificateNotAfter

我创建了以下创建密钥对并记录证书详细信息的方法：@RequiresApi（api = Build.VERSION_CODES.N）public void createRSAKeyPairtWithChallenge（final String alias，...

android security android-keystore key-pair key-attestation

回答 1 投票 0

在默认服务器上运行烧瓶是否安全（从安全角度而言？）>

我正在考虑在本地运行一个非常简单的Flask服务器（使用默认的开发服务器），然后通过http://localhost.run/将其打开到Web。我打算将此作为个人...

security flask localhost

回答 1 投票 0

MemSQL报告的版本5.5.8是否可调？

在[MemSQL文档常见问题页面] [1] [1]：https://docs.memsql.com/v7.0/introduction/faqs/memsql-faq/中，它说：MemSQL报告版本引擎变量为5.5 .8。客户端驱动程序正在寻找...

security memsql

回答 1 投票 0

Django上的条带化安全问题

通过将Stripe的PaymentIntent API的clientSecret以纯文本格式存储在客户端HTML中会产生安全问题吗？我是Web开发的新手，并且集成了Stripe的PaymentIntent ...

django security stripe-payments django-oscar

回答 1 投票 1

最佳做法：如何保护用户免受外部URL的侵害？

我们正在建立一个旨在存储用户上传的开放数据集的链接的网站。该网站旨在允许不同的公司与其他用户共享信息数据集，...

security url

回答 1 投票 0

Apache Shiro“ with JSF 2.0”！怎么样了？

security spring-security shiro

回答 2 投票 6

自我XSS与反射XSS

自我XSS与反射XSS有什么区别？如果发现XSS漏洞，如何知道它是XSS自身还是XSS反映？我尝试阅读Google上的很多文章，但...

javascript security xss owasp web-application-security

回答 2 投票 0

如何防止恶意软件上传以保存网络公共图像？

我想允许我网站的用户使用node.js保存公共图像文件。如何遵循最佳实践来安全存储图像？如何防止恶意软件下载？我目前...

node.js image security

回答 1 投票 0

如何防止恶意软件下载以将公共图像保存在网络上？

我想允许我网站的用户使用node.js保存公共图像文件。如何遵循最佳实践来安全存储图像？如何防止恶意软件下载？我目前...

node.js image security

回答 1 投票 0

如何限制我从linux共享库生成的资源句柄给一个客户端

我有一个共享库，在成功连接请求后，该库将整数句柄分发给客户端。像这样：int ConnectionRequest（const std :: string＆authorization_token）; ...

c++ linux security shared-libraries handle

回答 1 投票 0

如何修复vue-cli-service漏洞？

我刚刚尝试使用@ vue / cli 4.3.1创建一个新项目，这是Ubuntu 19.10的全新安装，npm 6.14.4。当我进入该项目并运行npm install时，我得到以下信息：发现1个严重级别...

vue.js security npm vue-cli

回答 1 投票 0

使用oauth2客户端凭据防止中间人攻击

现在，我正在开发一个微服务系统，使用Nginx作为网关，并使用Keycloak作为授权/身份验证。移动应用程序将openidconnect与grant_type = client_credentials一起使用以获取令牌。授予类型...

security oauth-2.0 microservices keycloak man-in-the-middle

回答 1 投票 0

如何解决具有多个其余端点的Brakeman重定向问题

我目前正在研究一种在RoR中进行重定向的解决方案，因为我在lockman报告中看到一个错误，指出我必须以正确的方式修复重定向。我了解消息内容...

ruby-on-rails ruby security brakeman

回答 1 投票 0

security 相关问题

最新问题