security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com

如何在静态网站中安全存储API密钥

我是一个由AWS s3托管并由cloudfront服务的SPA网站。有多个CNAMES连接到该网站,例如A.Mysite.com,B.Mysite.com我有一个静态网站的API ...

回答 1 投票 0

会话状态(服务器端)是否可以安全地存储一些私有数据

我有一个Web应用程序,用户在每个会话的开始时都会登录,但是我需要使用他的密码进行一些加密和解密,因此我需要在会话期间保持该密码。我...

回答 1 投票 -1

使用应用程序登录名保护上传的公共文件安全

我们的客户提出了安全要求,我不知道是否可以这样做。请帮帮我。有一个公司的网络应用程序,比如说“ www.company.com”。用户登录并将与公司相关的文件上传到“ ...

回答 1 投票 -2

Laravel会话变量安全吗?

最终用户是否有任何(已知的)编辑Laravel会话变量的方法?]

回答 2 投票 3

是否有办法防止Azure DevOps个人访问令牌(PAT)过期?

上下文:在Azure DevOps用户的个人访问令牌(PAT)设置中,可以对令牌可以访问的组织范围进行设置,并可以将有效期设置为一年。问题:...

回答 1 投票 0

如何在.Net Framework 4.0.30319中设置HttpCookie Samesite属性?

我目前在我的应用程序中使用.Net framework 4.0。经过检查,我可以看到仅从.Net framework 4.7.2版本(https://docs.microsoft.com/en-us / ...

回答 1 投票 0

TetCos使用NetSim进行物联网中的蠕虫攻击

我正在使用Tetcos的NetSim在基于RPL作为路由协议的IoT网络中模拟蠕虫攻击。为此,我需要两个IoT设备相互通信,即使它们不是...

回答 1 投票 0

Google安全中心Python API失败

我正在尝试使用Python API从Google安全中心检索发现。我已经安装了python库,设置了服务帐户,生成了密钥,当我尝试获取发现结果时... ...>

回答 1 投票 0

如果我将构造函数添加到AuthorizeAttribute的扩展名,将在每个附加属性的请求上调用该构造函数吗?

我已经编写了System.Web.Mvc AuthorizeAttribute的自定义扩展。 Microsoft参考在这里:SystemWebMvcAuthorizeAttribute。此扩展覆盖了......>

回答 1 投票 0

Azure DevOps设置中是否可以创建与单个用户无关的个人访问令牌(PAT)等效项?

如果我理解正确,则个人访问令牌(PAT)与登录的用户身份相关联(它们毕竟在用户设置中)。问题:对于...

回答 1 投票 0

在Azure DevOps用户的个人访问令牌(PAT)设置中,是否有办法防止过期或自动进行令牌再生?

在Azure DevOps用户的个人访问令牌(PAT)设置中,可以确定令牌可以访问的组织的范围并设置到期日期。问题:有没有办法...

回答 1 投票 0

是否有办法找出哪些Azure DevOps功能/设置正在使用活动的个人访问令牌(PAT)?

列出的Azure DevOps用户的个人访问令牌设置(https://dev.azure.com/{organization}/_usersSettings/tokens)令牌中的注释说明了它们的状态,关联的组织,到期时间...

回答 1 投票 0

laravel是否在服务器和用户之间编码数据?

[我认为,Laravel不包括用于在服务器和用户之间建立安全和加密连接的编码/解码过程。如果是这样,我们如何才能改善我们的应用程序,使其具有...

回答 1 投票 0


[尝试使用JSch Java连接到sftp服务器时,禁用对known_hosts的检查是否安全?

我尝试连接到本地计算机上的sftp服务器,并使用ssh命令生成了knownHosts文件,并且像jsch.setKnownHosts(knownHosts)一样使用它;但是我想在其他机器上运行我的工作...

回答 1 投票 0

infinispan 9' '不允许使用的元素

Wildfly 18逐出标记未解析,给出了无法解析配置错误。当我将Wildfly 11升级到18时,这即将到来。在wildfly 11(infinispan 4)中,它的工作正常 ] >>>

回答 1 投票 0

是否可以扫描或找到网站中的目录?

我打算在网站上插入一些数据,我想知道是否可以扫描或找到目录,在这种情况下,这会导致我的数据泄漏。我有什么需要担心的吗?我也可以...

回答 1 投票 0

这是键盘记录程序吗?它是做什么的?

由于使用Windows10任务管理器,因此我正在运行powershell.exe,它持续消耗8%的CPU并阻塞64MB的RAM。检查我的Windows事件日志后,我发现了管道事件(800)...

回答 1 投票 0

SVN安全性的“企业”最佳实践是什么?

(特定于VisualSVN。)您应该使用SVN身份验证还是Windows集成身份验证?如果此处有任何错误,请更正,但是... SVN身份验证的问题是管理员...

回答 2 投票 3

为什么iOS数据保护委托多次被调用?

[在iOS上使用Objective C进行工作时,我发现UIApplicationDelegate的委托在设备解锁后多次被调用applicationProtectedDataDidBecomeAvailable。可能是...

回答 2 投票 5

© www.soinside.com 2019 - 2024. All rights reserved.