security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com

如何正确存储 .jks 并将其加载到我的 Java/Spring 微服务上？

我需要存储/加载一个单独的 JKS 文件，以便在我的一个微服务（Spring/JAVA）上进行非常特定的第三方集成。这些密钥/证书对应该由单独的后台任务使用......

spring docker security aws-secrets-manager

回答 1 投票 0

使用 `Function` 构造函数来验证 JavaScript 语法是否安全？

我想验证（客户端）用户是否输入了有效的 JavaScript 代码。引入 Javascript 解析器（例如 Acorn 或 Esprima）是一个相对较重的依赖项。但是（如果 CSP 不是

javascript security eval client-side

回答 2 投票 0

如何保护MSI安装程序数字签名不被篡改

我的 Windows MSI 安装程序具有使用有效代码签名证书签名的数字签名。为了验证传入的更新安装程序，我使用 WinVerifyTrust 来验证文件信任并检查是否

security windows-installer portable-executable cryptoapi

回答 1 投票 0

BurpSuite API - 从编辑的请求中获取响应

我在使用 Burpsuite API 时遇到问题，无法找到正确的函数来打印已编辑请求的响应。我正在使用 python 为 burpsuite 开发一个新插件。 myscript 就是...

security burp

回答 1 投票 0

解决为什么 .htaccess 不适用于我的 xamp 服务器？

美好的一天！我在 Windows 上使用 xamp 托管一个网站，在主目录中我有一个包含以下代码的 .htaccess 文件：禁用索引视图选项-索引美好的一天！我在 Windows 上使用 xamp 托管一个网站，在主目录中我有一个包含以下代码的 .htaccess 文件：禁用索引视图选项-索引订单允许、拒绝所有人都否认要求全部拒绝这是为了增强我网站敏感文件的安全性，出于某种原因，唯一起作用的部分是“选项-索引”，但我仍然能够轻松浏览 s=.htaccess 和 .env 文件，并且我的.htaccess 位于正确的目录中。 Í 希望获得有关如何解决此问题的帮助或线索？我也尝试过在之间切换 “命令允许，拒绝所有人都否认” 和 “要求全部拒绝” 无济于事，我还检查了我的错误日志，没有看到任何值得注意的内容。此外，我还在我的 C:\xampp pach 中添加了以下内容

apache .htaccess security

回答 0 投票 0

cleartextTrafficPermissed 并不像我希望的那样工作

我的apk以前可以工作，但后端开发人员做了一些更新（JWT和https服务器）。但是，当我在模拟器（API 版本 34）中执行 Android 应用程序时，出现以下错误：致命的除了...

android kotlin security https retrofit

回答 1 投票 0

攻击者可能试图窃取您的信息（例如密码、消息或信用卡）。 NET::ERR_CERT_COMMON_NAME_INVALID

我在一个特定网站（并且只有一个特定网站）收到以下错误：我尝试过以下方法：确保我的时间/数据设置正确清除所有浏览数据德勒...

google-chrome security certificate

回答 6 投票 0

如何验证docker基础镜像的真实性？

我们如何确保 docker 基础镜像（例如 ubuntu:latest）没有损坏？那就是如何检查docker基础镜像的真实性？？