security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com

npm漏洞需要手动审核npm审核修复程序不起作用

我正在解决这个问题时失去了主意,它说我有78个漏洞。请帮我解决这个问题。我不知道在哪里更改代码,或如何更改代码。

回答 1 投票 0

[Symfony 5]注销后的确认消息

在使用内置登录系统的Symfony 5上,注销后似乎无法添加确认消息。我严格按照官方网站上描述的步骤进行操作。不幸的是,...

回答 1 投票 0

如何使用RSA,AES和JWT进行安全授权?

首先,让我解释一下我的想象力:让我想鲍勃想获得Alis的授权(经典示例),在我的示例中Alis是一台服务器。让我也想像鲍勃和阿里斯已经得到了...

回答 1 投票 0

即使通过HTTP,也在RoR中的会话cookie上设置“安全”标志

在Rails应用中,在通过HTTPS发送时,可以轻松地将会话cookie设置为包括安全cookie属性,以确保cookie不会通过非HTTP连接泄漏。但是,如果...

回答 2 投票 10

使用Apache Wicket的微前端如何工作?

我想使用Apache Wicket实现微前端架构,但是我无法使其正常工作。添加(新的WebMarkupContainer(“ testFrame”)){@Override protected void onComponentTag(...] >>

回答 1 投票 0

目前开发数据库凭证管理的最佳做法是什么?

在我们的商店中,我们将测试和生产资源的凭证存储在安全的保管库中,并且我们的CI / CD管道管理检索,并在运行时提供应用程序对这些凭证的访问权限。这有效...

回答 1 投票 0

需要在Linux操作系统中等待过程

首先给您带来的好处,我是大学的学生,我的研究项目的目的是掌握自治系统的信息安全协议,当我输入...时,我在该项目中有任务。] >>

回答 1 投票 0

如何从客户端隐藏javascript代码或使其在服务器端运行,以便客户端永远看不到它?

这可能是一个愚蠢的问题,浪费了每个人的时间,但是我已经坚持了好几个星期,却一无所获,在网络上尝试了许多其他示例/解决方案,但没有成功。 ...

回答 1 投票 -2

使用Symfony查询快速解密数据

让我们承认这种情况:我有一个涉及关键数据的项目。服务器端由Laravel / Symfony管理,以检索,处理和存储这些数据。数据通过...

回答 1 投票 0

在稀疏重复的值中使用静态IV的实际风险?

我正在一个安全性为零(纯文本数据库存储)的遗留项目中工作,并且对开发时间和修补现有数据库结构的能力存在真正的限制。他们...

回答 2 投票 0

如何在生产环境中将React和Redux与它的`devtools`断开连接?

顾名思义,devtools应该仅在开发过程中才可见或可访问,而不是在生产中。我不希望我的最终用户使用Redux和React状态以及调度程序,或者看到...

回答 1 投票 0

由于违反防火墙策略拒绝访问

我遇到了从未见过的非常奇怪的情况,我无法在网络上找到任何相关问题来解决我的问题。情况如下:当用户...

回答 1 投票 0

需要查看RunDeck 3.1.1中我的ACL在哪里出现故障

我们正在设置RunDeck网站,以便用户只能看到他们自己的项目。在这种结构中,我需要使用户成为工作查看者/工作作家/工作跑步者和项目管理员。我有...

回答 1 投票 0

测试本地机器的snort规则

我在debian上安装并配置了snort。我对/etc/snort/rules/local.rules设置了一些规则:警报tcp任何-> $ HOME_NET 21(msg:“ FTP连接尝试”; sid:1000001; rev:1;)警报icmp任何...] >

回答 1 投票 -1

为什么基于电子投票的区块链系统受到批评和不信任?

我计划实施基于超级账本结构区块链的电子投票系统,但是,我遇到了来自知名安全专家如乔什·贝纳洛(Josh Benaloh)等人的许多批评。问题...

回答 1 投票 0

在不同计算机上生成和签名证书C#

我需要生成用于代理之间安全通信的证书。每个代理都会生成一个证书,并且必须将其发送到另一台计算机上的系统CA,以进行签名(并且受信任...

回答 2 投票 0

构建SAML IDP

我们正计划构建自己的SAML IDP。我有几个问题:建立一个有意义吗?如果可以,该怎么办?我没有看到SAML的任何Java库。无法使用spring-security -...

回答 1 投票 0

溢出字节与我在GDB上看到的字节不同吗?

我正在尝试进行ProtoStar stack5挑战。我知道解决方案(在写完之后),但是我试图提出一种不同的方法。这是我们程序的源代码...

回答 1 投票 1

如何查找生成的openssl密钥的页眉和页脚以及公共密钥的值是什么

你好朋友,我在家上大学就完成了一项任务,我不知道该如何回答一些问题。感谢您的帮助。 1.首先,我必须使用开放的ssl库openssl生成密钥...

回答 1 投票 0

Twilio安全功能

是否有安全措施来避免计费溢出?是否有类似列表的功能来限制数字?如果存在,我可以在哪里启用它们?我目前正在使用Whatsapp服务

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.