security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com

使用GET变量将API网关URL共享给测试人员

我创建了一个AWS Lambda函数，该函数从RDS（Postgres）获取数据，并通过API网关（url）将其作为json返回。该网址接受3个GET参数，这些参数用于根据...

sql api security aws-lambda
回答 1 投票 0

如何使用AWS Lambda中的完整请求URL仅在某些页面上执行逻辑

我有一个在www.mywebsite.com上运行的网站。这些文件与cloudFront一起托管在S3存储桶中。最近，我在网站上添加了一个新部分，该部分只应用于...

node.js security amazon-s3 aws-lambda amazon-cloudfront
回答 1 投票 0

移动应用程序中的AWS AccessKeyId和SecretKey

关于使用AWS作为后端来设置移动应用程序，我有一个安全性问题。要开始使用移动SDK，您需要awsconfiguration.json，其中包含AppClientId和AppClientSecret。 ...

amazon-web-services security aws-lambda amazon-cognito secret-key
回答 2 投票 0

恶意HTTP有效载荷的类型？

关于安全性，我有一个收到的有效负载示例：＃inner-tab“> alert（1） site = www.exa'ping＆20-c％2010％20localhost'mple.com item = widget'; waitfor ％20delay％20'00：...

http security web
回答 2 投票 0

Google Recaptcha

我不熟悉Google Recaptcha，不知道用户在recaptcha字段中键入的响应是否可以存储/发送到我自己的服务器上，还是直接发送给Google，而我却没有能力...]]

security captcha recaptcha
回答 2 投票 1

使用MySQL管理网络应用程序的用户身份验证[关闭]

python mysql security authentication
回答 1 投票 0

在Python网络应用中管理用户身份验证

我正在用python构建我的第一个Web应用程序，甚至还没有决定框架，从MySQL数据库开始管理用户和凭据是否有意义，或者这完全是...

python mysql security authentication
回答 1 投票 0

Https-如何安全地进行通信（从双方：请求和响应）

security encryption https
回答 1 投票 0

算法HmacPBESHA256不可用

因此，我编写了一些代码来获取PEM，通过bouncycastle将其添加到PKCS密钥库中，然后使用java crypto将PKCS密钥库值导入到JKS密钥库中。我发誓昨天我有一个...

java security cryptography
回答 2 投票 2

[安全测试显示我的Android应用程序具有硬编码的敏感数据，这是有风险的。它属于核心Android库。如何解决？

我通过Android应用APK上的ImmuniWeb工具进行了安全测试。该工具所做的一项观察是，其中一个应用程序包含硬编码的敏感数据。它进一步说：攻击者...

android firebase security
回答 1 投票 0

VRAM / DRAM关闭后存储数据多长时间？以及如何冲洗现金并检索未删除的数据？

如果不适当，请在下面重新表述问题和内容，但请您尽可能回答，因为未找到全面的问题和答案CPU高速缓存和RAM是否可以长时间保存数据...

security caching linux-kernel
回答 1 投票 1

如果整个组织都启用了Chrome开发工具，是否有潜在的安全隐患？

我正在查看是否启用了chrome开发工具。我做了一些研究，以了解开发工具提供的功能以及在网上查看是否... ...>

security google-chrome-devtools
回答 1 投票 2

使用自定义类方法/函数安全地使用exec（）吗？

python security
回答 1 投票 1

我如何使用Java套接字在不同网络之间进行通信？

我有用于客户端和服务器的Java程序，它们在同一个wifi网络中可以正常工作。但是我需要客户端能够从开放的Internet连接到服务器。在诸如...

java sockets security port router
回答 1 投票 1

Spring Security：不能让真正使用SessionRegistry登录的用户显示过期的用户

也许应该配置会话过期时间或我的代码中有错误？我的控制器代码片段。即使注销，它也会显示用户名。 @GetMapping（“ /”）public String getProfilePage（Model ...

spring security boot
回答 1 投票 0

使用REST模板的Spock E2E测试

我无法使用安全性配置我的Spring Boot服务器的“自检”。这意味着我使用本教程创建了一个自签名证书。当我从浏览器打开https：// localhost：8080时，有...

java spring-boot security spock
回答 2 投票 0

以下哪项使用户在浏览网站并创建新标签时保持登录状态？

我今天早上接受编程采访时，被问到以下哪个答案在用户浏览网站甚至打开新标签时保持用户的登录状态：HTTP cookie HTTP keep-alive ...

http security session
回答 1 投票 0

用于测试依赖项的安全漏洞会在生产中威胁我的应用程序吗？

我正在开发一个React应用程序。运行npm审核显示该应用程序具有许多高级安全漏洞。它们中的大多数来自于Jest，这是React的测试框架。我们将...

reactjs security npm jestjs dependency-management
回答 1 投票 0

如何保护Python脚本mssql身份验证

我正在使用Python脚本连接到数据库：import pyodbc import pandas服务器='SQL'数据库='DB_TEST'用户名='USER'密码='我的密码'sql ='''SELECT * FROM [DB_TEST] 。[...] >>

python sql-server security password-protection
回答 1 投票 1

针对文本框的Java注入攻击预防

例如，我有一个textBox和一个属性来获取并设置其值：public SomeText {get {return HttpUtility.HtmlEncode（textBox.Text）; }设置{textBox.Text = HttpUtility.HtmlEncode（value）; }}我...

c# javascript asp.net security
回答 2 投票 1
最新问题
© www.soinside.com 2019 - 2024. All rights reserved.