security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com

为什么Clair发现的漏洞比Docker Hub多得多？

我已经开始使用Clair扫描我的图像中的漏洞。我注意到，根据clair的说法，标准的docker hub hub Python和Debian拉伸映像在其中有很多漏洞。在...

security docker containers clair

回答 1 投票 2

如何验证免费的无担保（公共）wifi站的真实性？

[在有免费wifi的位置时，我们如何使用netstat来验证网络所声称的真实身份？即查找基础地址/ IP并对照已知IP列表进行交叉验证...

security networking

回答 1 投票 0

没有ssl的Internet上的JDBC连接

在没有SSL的情况下通过Internet到远程数据库的JDBC连接是否不安全，但是启用了用户名和密码的身份验证是不安全的？在这种情况下，是否可能像男人一样在中间进行攻击？

java security jdbc

回答 1 投票 0

如何将我的X509 PEM证书转换为SSL固定的二进制DER格式？

ios swift security ssl pinning

回答 1 投票 0

使用Django的CSRF攻击

我正在处理Django项目，可以从外部URL或文件进行CSRF攻击。我该如何阻止？攻击包括：我创建了一个具有以下内容的文件： ...

django security csrf

回答 1 投票 0

在Spring Cloud Microservice中请求资源时如何解决“ 403-禁止-访问被拒绝？”

我用一个jwt保护了我的身份验证服务，当我请求一个带有jwt头的资源时，一切正常。在我实现了Eureka服务发现和Zuul网关并尝试执行...

spring security spring-security microservices gateway

回答 1 投票 2

我如何在春季发送自己的回复？

您可以尝试添加控制器建议

java spring security jwt

回答 2 投票 1

API网关如何通过自省来验证访问令牌

我发现了一篇有趣的文章，上面有这个插图：它说：API网关通过自省验证所有传入请求的访问令牌，但这意味着什么？它说...

api security authentication jwt microservices

回答 3 投票 2

BIML和敏感数据

在我的项目中，我们使用BIML生成SSIS包。为了实现我们的ETL数据源，我们没有Windows身份验证访问权限。有什么方法可以保留敏感的连接信息，例如用户名...

security passwords biml

回答 1 投票 -1

为什么对XMLHttpRequest使用相同的原始策略

为什么浏览器将相同的原始策略应用于XMLHttpRequest？对于开发人员而言，这确实很不方便，但实际上并不能阻止黑客。有解决方法，它们可以...

security jsonp javascript-security

回答 1 投票 30

我应该将我的管理页面包含在角度项目中还是应该创建一个单独的页面？

嘿，我正在为SpringBoot应用程序开发前端。我才刚刚开始学习Angular。如果我在同一项目中创建管理页面，我不确定是否存在安全问题。管理员-和...

angular security project-structure

回答 1 投票 0

asp.net登录安全性无法运行登录页

我正在按照以下教程为我的经典asp.net网站创建安全性，并且我是安全新手。 http：//csharp-video-tutorials.blogspot.com/2012/12/forms-authentication -...

c# asp.net security authentication authorization

回答 1 投票 0

如果未成熟的ncc管理的IP地址块，如何检查国家/地区名称？

我正在检查成熟的ncc db中是否存在IP地址的国家/地区代码，以防止某些国家/地区的注册。 / ** *从IP获取国家代码。 * @输入IP号码* @输出国家/地区代码。 * / ...

security dns ip whois

回答 1 投票 0

Apache Shiro 1.4.0初始化

我安装了Apache Shiro 1.4.0，并按照此官方教程进行设置。当我尝试使用来自教程的以下代码通过SecurityManager初始化SecurityUtils时：Factory＆...

java apache security shiro

回答 1 投票 9

蓝牙安全问题

我们正在开发传感器，该传感器将大量分发并每5秒广播BLE，以便访问DFU和数据发送。 DFU是从制造商端加密的...

security bluetooth-lowenergy

回答 1 投票 0

macOS钥匙串创建不可编辑的访问组条目

Xcode具有一个Internet密码，它与特定的访问组一起存储在钥匙串中。我正在尝试使用安全性命令行工具来复制此文件，但不确定如何提供非...

macos security terminal keychain

回答 1 投票 0

Oauth 2流程：是否应将AWS Cognito的id_token传递到浏览器以进行会话管理？

我正在创建一个应用程序，其中：我有一个REST API-/ hello用户只有在登录后才能访问此API。为此，我决定使用AWS Cognito并实现...

security spring-security oauth-2.0 amazon-cognito

回答 1 投票 0

将Spring Security链接到现有项目

我已经将现有的REST API内置到多个springboot项目中。现在想为所有REST服务启用JWT。我有一个单独的项目，它为测试服务提供JWT。那个JWT ...

spring security hyperlink parent

回答 1 投票 0

制作Cookie还是保留已加密的会话？

关于如何使用Cookie和会话创建安全的登录系统？我正在建立一个简单的论坛，花时间确保安全的$ _SESSION =>哈希散列，但简单...

php security session cookies

回答 2 投票 0

是否需要通过HTTPS加密浏览器数据？

我的同事建议我先将登录名/密码加密，然后再将其发送到后端。我们使用https，所以我看不出任何理由以及在什么情况下应该这样做。根据定义，Https本身是...

security https

回答 1 投票 0

security 相关问题

最新问题