security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com

密码验证的这种实施方式看起来安全吗?

我正在创建一个我需要对其进行安全身份验证的Web应用程序。通过阅读大量文章和帖子,我对实现有了以下结论。前端密码...

回答 1 投票 0

Python:我可以安全地释放不受信任的数据吗?

泡菜模块文档一开始就说得很对:警告:泡菜模块并非旨在防止错误或恶意构建的数据。永远不会泄漏数据...

回答 3 投票 9

如果仅在设备上设置了设备代码,IOS将无法创建私钥?

我试图生成仅当使用设备代码或当前生物特征集(已在设备上注册)时才可访问的私钥。当我的手指已注册时,它可以工作...

回答 1 投票 1

java.security.AccessControlException:访问被拒绝(“ java.security.SecurityPermission”“ authProvider.SunMSCAPI”)

直到早上,我的applet一切正常。我进行了Java更新,一切都停止了。我正在使用小程序处理数字证书。这是我的堆栈跟踪。我关注了一些甲骨文文章...

回答 2 投票 6

在Java中防止路径遍历

我正在用Java编写程序,并且已经意识到它很容易遍历路径。如何更改下面的代码以防止这种情况?字符串文件= request.getParameter(“ file”);字符串...

回答 1 投票 0

每个用户的秘密JWT

我正在尝试实现允许用户注销所有用户登录设备的Rest Endpoint。我正在研究每个用户动态生成的秘密。我目前正在尝试...

回答 1 投票 1

安全性-如果没有XSS防护,CSRF防护就没用了吗?

我正在使用带有Sapper的Svelte.js在AWS上开发无服务器应用程序和静态前端。对于用户管理,我使用的是AWS Cognito用户池。执行身份验证时,Cognito返回JWT令牌...

回答 1 投票 1

一次实现两个SQL注入查询(带或不带单引号)

我目前无法完成此SQL注入任务。我应该同时使以下两个SQL查询正确。我也只被允许输入一个必须对.... >>>

回答 1 投票 0

变量中的数据可能泄漏吗? Laravel

我正在处理推荐项目,我的测试功能如下(检查推荐用户):$ referrals = auth :: user()-> referrals; echo $ referrals;以下内容的输出是这样的:[...

回答 2 投票 0

修改DACL以防止每个人都在没有调试特权的情况下杀死进程

我有一些编写的代码。我需要在Windows 10中修改DACL(安全描述符)以防止在没有用户Debug Privilege的情况下终止进程。我该怎么办?我在...

回答 1 投票 0

odoo安全限制公司无法打开常规设置

我安装了一个自定义odoo模块,以向其正常运行的订单添加总折扣和订单折扣,直到我添加新公司为止,添加新公司后,我必须开具发票以激活总折扣,但...

回答 1 投票 1

使用Linux盒子提供的Django应用的Windows身份验证

我有Windows用户访问在Linux服务器上运行的Django应用。有人问这个问题,Django应用程序可以使用Windows身份验证来验证用户吗?还是因为Django运行而无法实现...

回答 1 投票 0

我如何保护将重要数据发布到数据库的公共ASMX页面

我有一个正在开发中的站点,该站点带有多个Web服务(ASMX),这些站点将重要数据发布到我的数据库中。当我在浏览器中导航到ASMX文件时,可以使用参数和...

回答 3 投票 4

在本地主机上重定向到内部页面会导致Windows安全提示并重定向到生产页面

我正在Visual Studios上开发一个C#/ asp.net网站来替换旧版Classic ASP网站。我们使用了空军CAC卡,并且我已经将Visual Studio配置为使用我的。我有一个基本的起始页,...

回答 1 投票 0

Angular-如何防止RxJs fromEvent中的XSS攻击?

我经常使用RxJS中的fromEvent方法。老实说,我期待Angular有所帮助,但显然没有。使用fromEvent时如何防止XSS攻击?代码示例:

回答 1 投票 1

Azure Windows虚拟机RDP安全性

你好,谢谢你。我是Azure的完整入门者,并且在创建VM时遵循了教程。我通过RDP访问它。我打开了事件记录器,可以看到那里...

回答 1 投票 0

AllowHtml属性,不引用MVC

我们已经将业务逻辑层和业务对象分离为一个完全独立的项目/程序集。模型的某些属性可以包含HTML内容。在业务逻辑的前面,我们...

回答 4 投票 10

收到的WCF服务器证书的部分链验证失败

我们正在与使用客户端证书的服务集成,以验证我们自己与供应商服务器之间的https连接。我们生成了一个CSR,供应商向我们提供了一个p7b文件...

回答 1 投票 0

802.11中的四次握手

[我知道802.11中四向握手的主要目标是从PMK派生PTK验证信标中传达的密码套件并关联请求帧以通信组密钥...

回答 1 投票 2

如何在iOS中检查SSL证书的安全性?

我想检查URL中是否存在SSL证书,也想检查其版本和验证类型。我创建了一个应用程序,在其中我调用NSURLConnection委托...

回答 1 投票 6

© www.soinside.com 2019 - 2024. All rights reserved.