security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com

需要ASP.NET网站体系结构对用户来说是通用的

我们的安全团队希望我们的.NET 2.0网站对用户而言是通用的,而不是指示任何特定的体系结构。 “ ReturnURL”表示一个ASP.NET网站。 (在地址栏中隐藏.ASPX ...

回答 2 投票 0

为api生成特定的网址

我想让客户端能够使用我的API中的服务,但是我不能共享服务器URL。有其他解决方法吗?

回答 1 投票 0

混淆高级Web根访问权限以实现安全登录

现在将尝试使用安全登录形式,并且连接到数据库的php文件将存储在Web根目录public_html上方,因此无法公开访问它们。 ...

回答 3 投票 1

检查是否在Symfony表达式语言注释中设置了用户对象

我正在使用@Security批注来控制哪些角色可以访问我的Symfony 3.4应用程序中的某些路由,当我登录时可以使用,但是当用户对象不存在时,例如...

回答 1 投票 0

用于存储敏感数据的加密或密码术

我进行了一些搜索,以找出在数据库中存储敏感数据的最佳方法是什么?对于一个项目,我需要将加密货币钱包的秘密密钥存储在DB中,并且无需...

回答 1 投票 1

脆弱的开源项目

我正努力增加我对网络安全和缓冲区溢出的了解,我需要一个带有漏洞的开源项目。它可以在旧系统甚至32位系统中使用,我只需要练习即可。...

回答 1 投票 -1

是否可以构建具有驱动力的用户体验但不必发送任何用户数据的Web应用程序?

鉴于对数据隐私的日益关注,是否有可能构建一个可提供受驱动的用户体验(基于不同用户的特定配置文件而在不同用户上产生不同结果的Web应用程序...

回答 1 投票 0

我无法执行ReactJS的请求。标头无法正确写入

axios.get('http:// localhost:8080 / omp / Patients',{标头:{authorization:'Bearer'+令牌}}).then(response => {this.state = response.data;} )....

回答 2 投票 1

需要在地址栏中没有ReturnURL的ASP.NET安全性

将感谢一些.NET安全指南。我已经阅读了有关地址簿中Forms Auth如何使用“ ReturnURL”的信息。我需要一种不在浏览器地址栏中显示ReturnURL的解决方案。 ...

回答 1 投票 0

保护我的ExpressJS服务器路由,它们将通过cURL访问

我需要一些关于可以使用的最佳方法的建议,以便仅某些用户可以访问服务器上的路由。我的服务器有一些简单的路由“ / example”,我正在使用Express JS ...

回答 1 投票 0

PHP将$ _SESSION数据存储到变量中,总是导致对会话对象的引用

我只需要调试生产php网站中的问题。这是原始开发人员假设$ cust_id = $ _SESSION ['cust_id'];的演示。是通过值传递的,但不知何故是...

回答 1 投票 -1

某些应用程序不允许管理员用户关闭它们? [关闭]

我的窗户上有“ Kaspersky Endpoint Security 10”。在我的地方,它也有一些服务器应用程序,如果您想关闭该应用程序,则必须输入在...

回答 1 投票 6

如何创建防止用户销毁秘密版本的HashiCorp Vault策略?

我为需要创建新机密和新机密版本的新用户提供了一项策略,但是他们不应该具有删除机密或机密版本的能力。摘要...

回答 1 投票 0

如何开发采用ADFS安全性的应用程序?对DEV阶段感兴趣

我最近开发了一个非常小的应用程序,该应用程序使用Active Directory(联合服务器)[ADFS]保护。我是唯一的开发人员。我们在DEV环境中设置了ADFS服务器,并创建了...

回答 1 投票 0

牙科系统逻辑-用户-数据库

我正在开发一种新的牙科系统,该系统将在某些特定国家/地区用于牙医。我的基本要求和设计都差不多完成了,但是我不太确定如何处理专家。这些...

回答 3 投票 0

如何在suricata.yml中的HOME_NET中定义一些地址?

我正在尝试在我的网络中配置suricata。当我在/etc/suricata/suricata.yml中将一个HOME_NET设置为:HOME_NET:“ [172.20.5.0/24]”时,一切正常。但是当我尝试定义多个...

回答 1 投票 1

使用NDK保护API密钥

我正在尝试使用NDK存储api密钥,但是我尝试了许多方法,总是出现很多错误,我将共享我的代码,请任何机构帮助我。我将共享我遵循的步骤.. 1创建一个文件夹“ jni” ...

回答 1 投票 1

用于证书钉扎绕过实践的示例apks

我正在研究android的安全性,我试图使用frida-tools绕过android上的ssl钉扎。我完全知道如何使用此框架,但无法为...

回答 1 投票 1

如何配置kubernetes,以便可以从便携式计算机向主机发出命令?

我现在正在尝试设置一台计算机的集群。我知道我可以让API服务器运行并监听某些端口。我正在寻找从我的主机发出命令的主机...

回答 1 投票 0

密码验证的这种实施方式看起来安全吗?

我正在创建一个我需要对其进行安全身份验证的Web应用程序。通过阅读大量文章和帖子,我对实现有了以下结论。前端密码...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.