security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com

我有一个与某些旧哈希（例如MD5和SHA-1）有关的问题。两者都不是很安全，但是有什么方法可以增加输出长度吗？ MD5的输出长度为32十六进制...

algorithm security hash reverse-engineering exploit

回答 2 投票 1

我正在遵循Apple的教程：https://developer.apple.com/documentation/security/certificate_key_and_trust_services/certificates/storing_a_certificate_in_the_keychain和https：// developer ....

ios swift security keychain ios13

回答 1 投票 0

在Websphere本地信任库中添加证书；以编程方式

我正在使用Websphere7。可以从其管理控制台将证书添加到信任库。安全性-> SSL证书和密钥管理->密钥库和证书-> NodeDefaultTrustStore-> ...

java security certificate websphere

回答 5 投票 1

避免使用connection.execute进行sql注入

如果无法使用ActiveRecord有效地表达查询，在对传递的params属性进行插值时，如何安全地使用ActiveRecord :: Base.connection.execute？ connection.execute“ ...＃{params [：...

ruby-on-rails security ruby-on-rails-4

回答 3 投票 9

基于MarkLogic权限的角色创建

MarkLogic 9.0.8.2我们已经开发了API来获取和设置MarkLogic中的数据，所有数据都以xml格式存储在MarkLogic中。现在，我们想通过以下方法将此API端点公开给外部用户...

security permissions marklogic roles

回答 1 投票 0

每页上的登录验证询问数据库

php mysql security authentication

回答 2 投票 0

在ASP.NET/IIS中使用什么非标准的HTTP动词“ DEBUG”？

我正在阅读“网络应用程序安全”公司的报告，该公司正在扫描我所工作的公司的一些网站。它从报告中显示-似乎没有任何...

asp.net security http iis debugging

回答 4 投票 21

我如何从跨站点请求中的会话cookie使用SameSite还原会话？

Google表示默认情况下会在2020年2月将SameSite = Lax属性添加到cookie。在准备过程中，我们已开始对所有cookie（包括我们的cookie）使用SameSite = Lax进行测试。 [

security cookies csrf samesite

回答 1 投票 0

Firemon SIQL过滤器查询以-结尾和以-开头

我正在尝试在Firemon SIQL中创建一个过滤器，该过滤器选择所有以特定字符串结尾的防火墙。我已经使用以下查询域{id = 1}和设备{name〜'* out'...

security

回答 1 投票 0

强制HttpClient强制TSL高于1.0

我的WPF应用连接到Azure Web API。端点将配置为拒绝访问任何非安全（HTTP）或安全性较弱（带有TLS 1.0或更旧版本的HTTPS）请求。但我也希望我的应用程序能够...

c# .net vb.net security https

回答 1 投票 0

哪些Azure参数和键是敏感的

是否有关于Azure提供的哪些密钥和UUID是敏感信息的完整列表？对于上下文，我正在使用react-adal设置一个react应用。这需要我提供...

azure security azure-active-directory create-react-app secret-key

回答 1 投票 3

Azure DevOps：拒绝向读者/项目有效用户查看“任务组”

我刚刚意识到任何用户都可以看到任务组。还有任务组内部。即使我禁用了“查看构建和发布管道”。即使在“安全性设置”中，读者也不是...

security azure-devops

回答 1 投票 0

使用crypto / *后安全归零缓冲区>> [

security go cryptography

回答 1 投票 1

[在C＃中以编程方式将证书和私钥转换为.PFX

我有一个来自成功的LetsEncrypt证书请求的.cer文件输出。我拥有用于创建LetsEncrypt的证书签名请求（CSR）的原始私钥。现在我们需要...

c# security ssl-certificate pfx lets-encrypt

回答 1 投票 11

我如何以编程方式确定文件的真实扩展名/类型？

我正在研究一个脚本，该脚本将处理用户上载到服务器的内容，并且我想知道，作为附加的安全层：有没有一种方法可以检测文件的真实扩展名/文件类型，并确保.. 。

php security file-upload file-type

回答 11 投票 11

如何确保我的代码安全并防止反编译？

我创建了android应用，并且运行正常。问题是，当我们反编译应用程序时，我们可以看到所有代码，因此黑客可以看到我们的API URL和API类，以便他们可以克隆应用程序。所以我的...

android security facebook-android-sdk

回答 5 投票 5

RFC7231-内容位置必须通过其他方式验证

我正在阅读此RFC，以至于我在google网站上看不到任何信息。第3.1.4.1节。标识制图表达有一个段落：如果响应中包含Content -...

http security http-headers web-development-server rfc

回答 1 投票 0

越狱检测失败，并带有轻度自由

最近遇到了在启用了Liberty Lite的OS 12.1上通过iOS越狱检测保护iOS应用程序的问题，我在AppDelegate和我测试的初始ViewController中进行了越狱检测...

ios swift iphone security jailbreak

回答 1 投票 0

与其他IIS网站一起，安全地托管密码保护的静态网站，而不会创建安全漏洞

apache security authentication iis hosting

回答 1 投票 0

密文策略基于属性的加密的确切含义是什么？

我想知道基于属性的加密是对数据加密还是仅对数据应用访问控制而不对其进行加密。

security encryption

回答 1 投票 0

security 相关问题

最新问题