security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com

我面临一个问题，例如，如果我从user1复制session_id并在USER2中使用相同的session-id，那么我的会话正在从user1劫持到user2，我正在使用Java，tomcat，hibernate，javascript，rest ...

javascript java security tomcat session-cookies

回答 1 投票 -1

[POST请求-检测到406安全事件

我正在尝试通过在POST请求中提交表单值来从URL获取时间表。为此，我在node-red中创建了一个流，并且它在数周内运行良好。但是，现在我开始...

security curl post node-red http-status-code-406

回答 1 投票 0

elasticsearch在正在运行的集群上应用安全性

我有一个带logstash的ELK堆栈7.6.2，这是一个具有3个节点和kibana的elasticsearch集群。我想增加安全性，但我能找到的唯一文档总是“从头开始”，我想拥有一个...

security elasticsearch logstash kibana

回答 1 投票 0

在Windows上安装git-secrets

我一直在尝试安装git-secrets，这已经过去了几个小时，而且似乎无法弄清楚。谷歌搜索让我几乎一无所获，几乎所有结果都是关于git-secret（...

security github

回答 1 投票 2

[服务工作者：使用IndexedDB缓存POST请求-安全问题

如果我错了，请纠正我，但我觉得我读过的每一篇有关服务人员的文章都只涉及一个用例：非常简单的“静态”网站。就像“在这里，您可以使用SW ...

javascript security caching service-worker indexeddb

回答 1 投票 0

协作者的Github私有存储库设置访问权限

是否可以使协作者访问私有存储库的设置？如果我是存储库的所有者，则在浏览器中，我的存储库的右上角会有一个链接，但是...

security github

回答 1 投票 0

如何保护像密码一样写在我的应用程序中的数据

我制作了一个交易程序，很遗憾，我可以通过电子邮件发送电子邮件和密码，但我的密码和电子邮件地址已写在代码中，我该如何确保自己得到一些保护，谢谢

security flutter

回答 1 投票 -3

frida问题。挂接静态方法调用

我正在尝试学习Frida并进行了一些尝试。事情大部分都进行了，幸运的是，我可以找到足够的示例和教程来帮助我。但是，此时...

android security hook code-injection frida

回答 1 投票 2

令牌存储问题Symfony 5自定义登录身份验证器

当用户登录系统时，我需要在类变量（Login-> testInfo）中填充信息，但是在控制器中，该变量始终返回null。这是一个通用示例。登录...

symfony security authentication session controller

回答 2 投票 0

向Javascript资源添加Content-Security-Policy标头是否有好处？

[自动扫描工具正在标记这样一个事实，即使文档本身具有标头，我们的Javascript包也不会随Content-Security-Policy标头一起返回。我的理解...

security websecurity

回答 1 投票 0

CSRF使用AJAX。为什么可能？

复制步骤：转到https://stackoverflow.com/在Web浏览器中打开开发人员控制台。执行以下JS代码：fetch（`https：// webhook.site / 5a6f8001-3646-4b3e-bd76-a4562af5a9ef` ，{...

ajax security csrf same-origin-policy websecurity

回答 1 投票 1

使用JWT跨微服务的零信任

我计划在我的微服务上实现JWT身份验证，以实现零信任架构。用户将通过前端微服务生成JWT令牌。随后的每个请求都将...

security jwt microservices

回答 1 投票 0

strcpy通常是不安全的，或者该函数有合法的用例吗？

背景：我有一个使用上载进度的web应用程序，它只是造成了分段错误。调查该问题后，我发现了一个错误报告，该错误报告将问题指向代码中的一行...

c security

回答 1 投票 0

火力与中间攻击的人

我们正在开发一个应用，并希望使用Firebase。该应用程序的安全要求规定应实施证书固定以保护该应用程序不受中间人攻击。这个...

security firebase firebase-security

回答 1 投票 0

为用户生成访问密钥的推荐方法是什么？

我们的用户是在其应用中使用我们的SDK的开发人员。我们可能需要生成一组访问密钥，它们将用于初始化我们的SDK。 SDK位于其客户端，因此这些访问密钥...

api security sdk

回答 1 投票 0

通过散列键保护URL参数安全吗？

我想让用户在其帐户外共享数据，并提出了一种概念证明，该概念证明实际上是生成具有相关URL参数的唯一URL来显示数据。显然，一个...

php security

回答 3 投票 1

动态地使用PHP上传文件时运行ClamAV的clamscan

堆栈，我想用蛤防病毒的clamscan工具扫描通过我的php上传脚本上传的每个文件。我想我已经写了一个不错的脚本，但是我想让它超越你们。所以...

php security file-upload

回答 3 投票 11

使用硬锁加密狗或数字证书保护.Net Winforms应用程序安全

我正在为客户开发C＃Winforms应用程序。客户希望通过硬锁保护程序，因此只有具有适当硬锁的人才能访问该程序。我知道有一个...

.net winforms security dongle

回答 2 投票 0

如何使Linkedin OAuth在Spring Boot中工作

需要帮助，才能使用Spring OAuth2在Spring Boot 2.1.6.RELEASE项目中使用Linkedin登录。 Java版本为11。Google和Github非常简单，可以在同一项目中工作。我尝试过...

spring-boot security spring-security oauth linkedin

回答 1 投票 0

显示伪造的号码/防止伪造的注册/伪造的短信

我面对这样的问题，无法在google中找到答案。例如，我有一家为客户提供某些服务的公司。对于新用户，我有促销/折扣。当我们...

database security backend user-registration mobile-development

回答 1 投票 0

security 相关问题

最新问题