security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com

防止在SPA应用程序中多次登录(react,nodeJS)

我正在使用NodeJS进行项目并响应本机,并且我试图阻止用户同时从不同的浏览器登录以满足我的需要,所以我在Internet上搜索了...]]

回答 1 投票 0

什么是iFrame策略?

[在我提高前端技能的时候,我偶然发现了有关iFrame政策的问题(https://www.quora.com/What-questions-are-often-asked-during-a-front-end-interview) 。我用谷歌搜索,但可以但是...

回答 1 投票 0

如何以编程方式向Windows证书存储添加私钥

我从JKS提取了一个密钥及其认证链,现在我正尝试使用Java将这个密钥添加到Windows密钥库中。要加载我的JKS,我执行了以下操作:字符串jksPath =“ D:\\ ...

回答 1 投票 0

Webapp部署工作流和安全问题

我目前正在开发网络应用。我现在需要将其部署在应该运行的服务器上。我已经在git存储库上创建了三个不同的分支:开发,暂存和生产。我有...

回答 1 投票 0

在从后端重定向到前端的情况下如何保护令牌

方案A-> 3rd Patry SMAL,domain-xyz.com B->我的应用后端(.net核心REST API),domain-b.com C->我的应用前端(反应应用),域c .com当用户尝试登录C时,重定向到A并...

回答 1 投票 0

如何正确地发送JWT而不被暴露

所以我不确定我的问题是否真的适合stackoverflow,但我会试一试,看看我对JWT的了解是否正确,或者我是否完全脱离循环。所以我...

回答 1 投票 0


Odoo安全性,阻止登录用户使用jsonrpc访问不受保护的表吗?

无论在XML视图上执行什么操作,如果未定义访问控制/记录规则,任何使用都可以通过简单的JS代码段获取有关Odoo的任何信息:(new window.openerp.web.Model('my.model') ).query()...

回答 1 投票 2


如何限制访问代码点火器文件夹中的文件

您好,我已经使用codeigniter开发了我的网站,但是当我在google中搜索我的网站时,google会显示指向特定文件夹中文件(pdf)的链接,用户可以查看这些文件(pdf)...

回答 3 投票 4

处理Java加密异常

这是非常基本的代码,在Java中处理加密/解密时非常常见。最终的Cipher密码= Cipher.getInstance(“ AES / CBC / NoPadding”); cipher.init(Cipher.ENCRYPT_MODE,key,iv); ...

回答 3 投票 14

使用配置文件保护SSH吗?

我有一个可从Internet访问的Ubuntu Server 12.04。因此,我想对其进行一些强化。我以为开始写一个〜/ .ssh / config文件,迫使传入的客户端一定...

回答 2 投票 -1

Firestore许可在生产的Electron应用程序中被拒绝,但请求正在开发中

我已在Firestore数据库中添加了多个规则。当我在开发模式下测试该应用程序时,一切正常,但是出于某种原因,当我出于所有原因而构建并运行该应用程序以进行生产时...

回答 1 投票 0

IIS-服务器将html中的图像放置为拒绝直接URL访问

我运行IIS服务器,并有一个图像目录,用于在网页上显示这些图像。是否有可能使图像可以在html中显示,例如在标记中,但不是...

回答 1 投票 0

Kerberos身份验证错误,“请求是重放34”

首先,我使用下面的示例代码生成Kerberos协商令牌:package com.onenew.http.kerberos.test;导入java.io.IOException;导入java.security.Principal;导入java.security ....

回答 1 投票 0

如何在linux中绕过seccomp

即使某个进程使用seccomp并仅限于退出,读取和写入,我是否还会造成危害?如果可以的话,如何利用这样的系统?

回答 1 投票 1

保护Excel工作表-不可能吗?

我正在尝试共享一个Excel工作簿,但是只能访问几个可见的工作表。由于Excel和...

回答 1 投票 1

为什么要允许客户端关闭XSRF保护?

不久前,我在工作中使用的一种软件中遇到了该选项,该选项通过在客户端包括一个特殊的HTTP标头值来关闭XSRF服务器端保护。因此,我想知道:...

回答 2 投票 0

验证Android APK是否未重新打包?

[为了提高我的Android应用程序的安全性,以标记.apk是否已提取,修改,重新打包和辞职。这是Zdnet的文章,它指出了问题link1。问题在于...

回答 3 投票 16

打p套件和wireshark有什么区别?优点和缺点

[我看到很多人都在谈论这两种工具Burp suite和Wireshark最适合进行渗透测试,但是我很好奇它们各自的优缺点是什么?他们每个人都在哪里...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.