security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com

如何在PHP脚本中访问域路径之外的文件夹？ [重复]

我正在尝试尽可能安全地设置我的PHP SQL脚本。我在这里浏览了各种帖子，尤其是这篇帖子。在这里，建议将PHP脚本的配置文件放在...

php security directory root access

回答 1 投票 0

Electron'contextBridge'

为了在加载远程内容时提供适当的安全级别，声明必须分别启用和禁用BrowserWindow的contextIsolation和nodeIntegration选项。在此...

javascript node.js security electron

回答 1 投票 1

无法针对安全问题更新Google Play商店上的Alpha频道，但未列出任何安全问题

我目前在Play商店中有一家公司的应用程序的生产版本，我们最近更新了代码，并试图通过Beta渠道发布更新，并注意到我们...

android security alpha google-play-console prelaunch

回答 1 投票 1

当我扫描APK文件时Qark返回错误

我按照github.com/linkedin/qark的指导成功安装了Qark，但是当我运行扫描时，它会返回以下错误。另一件事是，当我扫描所有内容的java文件时...

python android security pip penetration-tools

回答 1 投票 0

APK校验和-二进制代码保护

如何计算Android中APK文件的CheckSum？我想计算APK校验和并在每次我的应用程序中进行比较。执行以查看是否有人修改了二进制代码？我怎么能...

android security apk binaryfiles

回答 1 投票 3

为什么String为final会使应用程序更安全？

一段时间以来，我试图了解String的工作原理，但我不了解安全性。 “以防万一，如果String不是不可变的，这将导致严重的安全威胁，我的意思是...

java string security

回答 2 投票 0

追溯安全搜索装置

我有一个Elastic Search安装（V7.3.2）。是否可以追溯地确保这一点？该链接指出，只能在“ Elasticsearch的初始配置期间”设置密码。 ...

security elasticsearch

回答 1 投票 1

我必须在哪里放置@DeclareRoles？

java security jakarta-ee

回答 1 投票 5

SSH：自签名-如果无法建立主机，则为真实性

每次尝试连接到服务器时，都会从SSH客户端收到下一条消息：无法建立主机“ XXX”的真实性。 ECDSA密钥指纹为SHA256：...确定要......]

security ssh self-signed man-in-the-middle

回答 1 投票 0

如何验证来自不同身份提供商的访问令牌

我有两种不同的登录应用程序的方式最终客户或外部用户开发人员或内部用户最终客户或外部用户将在企业网关上登录该应用程序。 ...

security oauth ws-federation

回答 1 投票 0

wordpress安全和xmlrpc.php

查看我的网站统计信息时，我注意到我的wordpress / xmlrpc.php文件中有很多点击。这不是我的afaik，我是否需要担心这里的问题，是否有办法确保这一点？我是...

security wordpress apache2

回答 3 投票 0

GCP：仅允许来自负载均衡器的公共入口Web流量

免责声明：我来自AWS背景，但对GCP而言相对较新。我知道有很多现有的类似问题（例如，在这里和这里等），但由于确切的/ ...

security google-cloud-platform google-compute-engine load-balancing firewall

回答 1 投票 0

在Amazon S3中使用恶意代码上传图像

我有一个自定义的php Web应用程序，用户可以在其中上传图像。我知道图像文件存在安全隐患，因为黑客可以向其中添加恶意代码并触发它们...

amazon-web-services security image-processing amazon-s3

回答 1 投票 0

如何使用XMLHttpRequest获取所有cookie？

对于我的一个小项目，我试图获取网站上所有cookie的列表，并在以后分析它们和/或缺少哪些标志。我通过检查工具查看了一个网站，然后...

javascript security cookies google-chrome-extension

回答 1 投票 0

“使用OAuth2身份验证安全性创建到API的Azure自定义连接器时，不允许使用” Authorization”标题”

我正在尝试在https://api.peppol.com/swagger/ui/index上创建API的Azure Logic Apps自定义连接器，它使用OAuth2身份验证，并要求令牌，refreshtoken和...

azure api security oauth-2.0 azure-logic-apps

回答 1 投票 0

pip install foo-package == 1.0.0可以今天下载与昨天不同的代码

我需要确保允许安全系统使用的软件包在以后再次安装时保持静态。恶意演员（程序包所有者）可以欺骗用户下载...

python security pypi

回答 2 投票 2

如何保护我的网页中的用户免受跟踪？

这可能是一个范围很广的问题，我试图寻找其他堆栈交换来解决我的问题更适合，但最终我还是认为这可能仍然是一个问题...

security analytics tracking privacy anonymous

回答 1 投票 0

如何确保公钥的真实性

我是非对称密码学（公共-私有密钥）的新手，并且有一个基本的困惑：我知道一旦一个人向网络广播了他的公共密钥，下面的通信...

security cryptography private public asymmetric

回答 3 投票 0

如何保护Quarkus中的/ metrics，/ health和/ openapi端点？

Quarkus使用/ metrics端点提供度量标准数据，/ health端点提供应用程序状态（UP或DOWN），而/ openapi端点提供有关可用的信息...

security configuration quarkus microprofile

回答 1 投票 0

AEADBadTagException：输入太短-需要标记。如何传递标签？

我有一种解密数据的方法：专用byte [] delete（byte [] sessionKey，byte [] initializationVector，byte [] relatedData，byte [] cipherText，byte []标签）{密钥秘密=新的SecretKeySpec（。。

java security exception encryption cryptography

回答 1 投票 0

最新问题

© www.soinside.com 2019 - 2024. All rights reserved.