security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com

Google安全命令中心-ASSETS安全标记与FINDINGS安全标记之间的关系

经过实验并检查了安全标记的文档之后,不清楚资产安全标记是否与发现的安全标记相同。我在“ ...

回答 1 投票 0

控制器返回带有Symfony 5的文件的登录表单

我在使用Symfony5时遇到安全问题。我已经配置了security.yml:access_control:-{路径:^ / login $,角色:IS_AUTHENTICATED_ANONYMOUSLY}-{路径:^ /,角色:ROLE_USER} ...

回答 1 投票 0

Java(8)Webstart:避免安全弹出窗口

我目前正在开发在JRE 1.8.0.77下运行的旧版JavaFX应用程序。它在没有互联网的封闭网络中运行。此应用程序通过...

回答 1 投票 0

网站的所有漏洞是什么?

我最近一直在学习有关Bug Bounty狩猎的知识(来自udemy课程)。讲师提到的漏洞是:文件上载漏洞,代码执行漏洞,...

回答 1 投票 -1

如何限制/授予对子进程内存的读/写访问权限?

是否有可能通过编程方式调整进程的特权,以便如果以后在任何时候创建子进程,它始终(永远)不会对该进程的内存进行写访问?我有...

回答 1 投票 0

nodejs出于安全原因重新编码上载的文件……但是如何?

我正在使用nodejs并在我的个人项目中开发文件上传系统。在一个博客中(这不是英文网站,因此我不会在此处链接它),我看到我必须重新编码fil。如果没有,则高级...

回答 1 投票 0

在客户端应用程序中保护Azure功能键

我一直在试验Azure Functions。我想通过jQuery从静态网站调用HTTP触发函数。我使用Verizon CDN在Azure Blob存储中设置了静态网站。 ...

回答 1 投票 0

可以在C#winform应用程序的Dataset.xsd文件中包含纯文本数据库用户名和密码吗?

我在C#winform应用程序中有一个dataset.xsd文件。当我用记事本++打开datased.xsd文件时,我发现了所有数据库身份验证信息(ID,密码)。我读到有关...

回答 1 投票 1

System.Security.Claims.ClaimType角色不匹配

只是试图理解一个问题,在我看来这是Microsoft System.Security dll中的错误,但可能是我做错了。我正在尝试自定义实现JWT ...

回答 1 投票 3

电子邮件中的URL是否被搜索引擎索引,因此它们可以公开搜索?

我在这里阅读了一些有关电子邮件客户端预取电子邮件中URL的问题。对此的答案似乎是添加一个新的确认页面,用户必须在其中单击按钮以确认...

回答 1 投票 1

安全审核文件。 ISO 27001

我正在进行有关安全审核的练习。我正在尝试搜索有关ISO 27001的大量信息,这些信息在我的某些流程中具有很好的安全性。我的答案是:我知道...

回答 2 投票 4

如何伪造$ _SERVER ['REMOTE_ADDR']变量?

是否可以伪造或劫持$ _SERVER ['REMOTE_ADDR']变量的内容?我想用以下方法伪造一个请求:$ _SERVER ['REMOTE_ADDR'] ='127.0.0.1';我如何用PHP做到这一点? CURL可以执行...

回答 8 投票 67

如何知道另一个程序是否正在读取您的内存?

我想知道您是否可以检测到另一个应用程序正在使用ReadProcessMemory读取您自己程序的内存。我的问题与暴雪的游戏受到保护的事实有关...

回答 1 投票 1

网站可以捕获哪些识别信息?

如果网站的所有者希望尽可能多地跟踪谁是他们的用户,他们可以捕获(以及如何捕获)什么。您可能想了解这一点,以便在站点上捕获信息...

回答 12 投票 17

我应该如何为具有Keycloak的“无角色”(ACL,ABAC)REST API设置授权?

我的推理是基于这样一个前提,即涉及安全性时,不应重新发明轮子,最好研究哪种可用的解决方案最合适。假设您有一个...

回答 2 投票 1

我应该如何为具有Keycloak的“无角色”(ACL,ABAC)REST API设置授权?

我的推理是基于这样一个前提,即涉及安全性时,不应重新发明轮子,最好研究哪种可用的解决方案最合适。假设您有一个...

回答 2 投票 1

MySQL-嵌套存储过程是否使用调用的定义程序作为调用程序?

[当存储过程A(SPA)使用DEFINER安全性,但调用使用INVOKER安全性的存储过程B(SPB)时,存储过程B是否对照...的DEFINER访问来检查INVOKER访问...]

回答 1 投票 0

azure devops-管理个人访问令牌

Azure DevOps中的个人访问令牌可以是可以由一组用户(例如安全管理员组)管理的“共享”令牌吗?通过管理,我的意思是:创建,撤消,编辑,重新生成。我想...

回答 1 投票 0


如何将弱SSL隐藏在代理后面?

因此具有以下设置:弱TLS 1.0应用程序DMZ反向代理客户端Apache-Vhost的配置如下:HTTP: ...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.