security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com

Electron Securty,我如何拒绝所有权限请求

我正在尝试保护Angular / Electron应用程序。因此,我使用电子重力。它帮助我检测到配置错误,“迫使”我设置PermissionCheckCheckHandler。我已经读过电子...

回答 1 投票 0

为什么express-session connect.sid值在客户端可见?

我正在玩快速会话并阅读他们的文档,似乎在客户端,名称为connect.sid的cookie存储了会话ID。我对安全性的理解...

回答 1 投票 0

如何为Golang项目访问JSON文件中的环境变量?

我的团队正在使用Golang进行编码,我们将所有配置都放在conf.json(有趣的部分如下所示)和另一个config_schema.json文件中以进行json验证。 {“ host”:“ 192.168.0.34”,“ ...

回答 1 投票 -3

Reactjs中的高级设计问题:在发送到后端之前在组件之间传递上载文件数据

应用程序:我有一个包含三个组件的上传门户-记住,我尚未配置所有组件,我只是构建了UI的粗略布局。第一部分...

回答 1 投票 0

我应该将沙箱凭据提交到私有存储库吗?

试图在这里获得一些见解。我应该提交测试环境的凭证吗?例如第三方API沙箱环境的API令牌,甚至测试数据库密码(...

回答 1 投票 0


OneSignal-安全问题

我对OneSignal通知服务有几个问题。我一直在阅读文档,并且有几件事困扰着我安全或丢失了一些东西。当我...

回答 2 投票 0

微服务通信安全

我现在在家做的只是一个宠物项目,因为我大部分时间都将自己锁在室内。话虽这么说,但我主要是想将其与所有的钟声放在一起,以便我可以学习一些新知识。 ...

回答 1 投票 1


如何防止dll被黑/被盗?

我想向某人提供一个C ++ dll,该dll仅在指定的时间内可用,并且仅可用于其计算机。有人告诉我,检查计算机时间和MAC地址的能力很弱...

回答 1 投票 0

如何防止dll被黑/被盗?

我想向某人提供一个C ++ dll,该dll仅在指定的时间内可用,并且仅可用于其计算机。有人告诉我,检查计算机时间和MAC地址的能力很弱...

回答 1 投票 0

Bean操纵强化静态扫描漏洞

是否存在用于修复与org.apache.commons.beanutils.populate(bean,paramMap)相关的“ Bean操作”漏洞的推荐库?我试图编写一些自定义方法来验证...

回答 1 投票 1

如何在http请求正文中支持中文?

URL = http://example.com,标题= [],类型=“ application / json”,内容=“我是中文”,正文=列表:concat([“ {\” type \“:\” 0 \“,\” result \“:[{\” url \“:\” test.cn \“,\” content \“:\”“,unicode:characters_to_list(...

回答 1 投票 1

Windows C ++加密API:如何禁用智能卡的密码用户界面

我有以下C ++代码(基于Microsoft API示例),它使用消息签名和加密API来生成PKCS#7消息。有一个插入了证书的硬件令牌(Yubikey)...

回答 1 投票 0

[在哪里以及如何保存令牌JWT? (最佳做法)

我读过,将令牌JWT保存在localStorage中是一种不良做法。 https://dev.to/rdegges/please-stop-using-local-storage-1i04我正在使用ReactJs,另一方面,NodeJs拥有API Rest。 ...

回答 2 投票 0

javascript POST请求中的安全漏洞[重复]

我目前正在制作蛇游戏,但是我正在寻找一种方法,在玩家死后上传分数。我现在使用HttpRequest到一个scoresubmit.php,它在...

回答 1 投票 -3

OpenAM提供“错误处理AuthnRequest。无法生成NameID值。”错误

我正在将OpenAM用作内部IDP服务。我正在使用的流是IDP启动的,其中我正在使用以下链接:http://127.0.0.1:8080 / openam / idpssoinit?metaAlias =%2Fidp&spEntityID = https%3A%...

回答 1 投票 0

如何在生产环境中排除/禁用Redux devtools或断开连接?

顾名思义,devtools应该仅在开发过程中才可见或可访问,而不是在生产中。我不希望我的最终用户与州和调度员一起玩,也不希望看到正在发生的事情...

回答 2 投票 -1

将数据模型保存在钥匙串中的缺点是什么? [关闭]

我了解钥匙串是为保存密码,InternetPassword,加密密钥等而设计的。但是,为什么不只保存可编码的小型模型呢?例如,可编码和可解码的...

回答 1 投票 -1

SecureRandom是否会减少伪随机数据的熵?

我想知道Docker容器中的随机(或伪随机)序列生成,但是遇到了另一个有趣的行为。直接从/ dev / urandom和...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.