与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com
使用IP地址而不是DNS的身份服务器。众所周知/ openid配置
我有一个身份服务器实现。如果我导航到https://daart-qa.sandbox.aimsplatform.com/eds-daas/.well-known/openid-configuration，我将收到所有端点作为服务器IP ...
[许多文章，教程甚至模块都可以通过从高连续率中检查GraphQL服务器的查询深度，成本或速率来限制恶意递归查询，从而限制恶意递归查询。]
我如何保护Cookies php免受通过javascript或其他任何方式的编辑
我想防止Cookie手动编辑。 if（$ _ SERVER ['REQUEST_METHOD']！='POST'）die（“坏请求”）; $ password = $ _POST ['password']; if（$ password！=“ 123456”）{密码无效
flawfinder-2错误溢出缓冲区（字符，strlen）
我试图弄清楚如何在程序中解决2个问题，但是我不明白如何...我有这段代码：#include #include #define MAXSIZE 40 void ...] > ] >>
我必须获取包含待处理安全补丁的Azure VM列表以及要在日志分析中使用kusto查询语言更新/安装的补丁名称的报告。请帮助我...
我正在通过IS4实现具有安全性的Web应用程序。我的想法是使运行本地身份服务器的实际应用程序也成为管理它的端点：修改客户端，用户和...
是否有一种方法可以基于2种不同的条件显示表的输出？例如，我有一个表DEMO，它具有一个字段PERSONGROUP。如果...
我正在使用Django框架编写Web应用程序。该Web应用程序基于API，我正在使用Django rest_framework。我有一个安全问题：在第一页上，用户必须解决Recaptcha。 ...
这应该很容易。我有一个像下面这样逃脱的字符串：string originalString =“ M＆M”;字符串escapedString = System.Security.SecurityElement.Escape（originalString）; // M＆...
我有多项措施，我想限制每项措施。部门度量1度量2度量3 A NULL 1 NULL B 1 1 1 C ...
让我们想象一下：我已经使用Xamarin开发了一个移动应用程序（与iOS / Android兼容），我希望它支持PKCE支持OAuth2 + OpenID connect的授权代码流，以便用户的...
OSX ITerm2 / ZSH终端应用程序执行需要用户按Enter才能恢复
我在OSX Mojave上的ITerm2遇到问题。我在后台运行了一个长期运行的python脚本，由于某种原因，OS或ITerm / ZSH不断暂停应用程序和“键图标” ...
我们正在IIS 10.0（Windows Server 2016）中运行asp.net应用程序，并安装了SSL证书。我们的一位客户询问我们是否支持TLS 1.3。我的理解是TLS 1.3是...
@@ RequestMapping（“ / test”）public String test（）{返回“测试”；我编写了一个接口，我想获取该接口的URI以根据uri进行不同的身份验证。但是我访问...
我正在研究基于区块链的身份验证，在这里我读了一个使我感到困惑的Coinbase区块链术语。谁能给我coinbase区块链的确切定义？谢谢！
我想通过允许用户创建用户名和密码来认证用户。由于我只找到有关它的旧文章，因此我正在创建此文章。在发送给...之前，是否应该对密码进行加密？
我们在AWS API Gateway中托管了一个API。这需要加以保护，为此，我们使用AWS Cognito用户池来授予对移动客户端和Web应用程序的访问权限。我们也想给...
假设我有一个允许用户创建，分配和编辑任务的应用程序。该应用程序旨在支持多个客户帐户。该应用程序具有各种作用，但我们将重点关注...
我有应用程序，我想扫描我的代码以检测安全漏洞问题，我发现Fortify是针对我的情况的最佳选择之一。但是，该乘积是...