security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com

通过python发送视频文件

我需要弄清楚如何制作一个脚本来扫描目录中的新文件，并在有新文件时通过电子邮件发送文件。有人一直在我的公寓楼里偷自行车！冷杉...

python security email raspberry-pi

回答 5 投票 0

限制 CL API、禁用双冒号访问、CL 中的权限访问管理器的可能方法

我需要隐藏危险的功能，例如， cl:open 用于从互联网下载的第三方代码。所以我可以这样做：（包装：危险（：使用：cl））（导入'cl：打开：危险）（导入...

security common-lisp

回答 1 投票 0

从 WindowsIdentity 检索 WindowsPrincipal 和从 Thread.CurrentPrincipal 检索有什么区别？

我正在尝试找出为什么基于属性的安全性在 WCF 中没有像我预期的那样工作，我怀疑它可能与以下内容有关： AppDomain.CurrentDomain.SetPrincipalPolicy(

c# security active-directory wcf-security windows-principal

回答 3 投票 0

找不到类org.bouncycastle.cms.CMSSignedData

我必须在java中加载并验证pkcs7文件。我发现很多教程都讨论 CMSSignedData，但我找不到包 org.bouncycastle.cms.*，只有 org.bouncycastle.asn1.cms.* 和...

java security bouncycastle pkcs#7 smime

回答 3 投票 0

提供OWASP测试数据

我希望提高 OWASP Zap 扫描的准确性和置信度。它正在攻击具有以下示例结构的站点： /api/人//儿童/ 我希望提高 OWASP Zap 扫描的准确性和置信度。它正在攻击具有以下示例结构的站点： <URL>/api/people/<adultName>/children/<childName> 在此示例中，childName 的有效数据显然依赖于 AdultName。使用 OWASP 进行攻击时，生成的唯一 URL 是以下变体： localhost/api/people/adultName/children/childName 如果我可以提供 AdultName/childName 的 ZAP 工作示例，那么它就可以在数据正确时测试场景，即绕过基于 400 的错误代码并测试应用程序的其他部分，这将是理想的选择。我可以将路径标记为 DDN，但似乎没有办法提供测试数据来配合它。使用登录凭据，您可以提供显式的用户名/密码组合，但奇怪的是我不能使用其他基于 URL 的数据。我错过了什么？有一种简单的方法可以为 ZAP 提供测试数据，只需通过 ZAP 代理带有该数据的请求:) 如果您拥有 ZAP，您可以通过 ZAP 代理单元测试 - 它们通常是测试数据的良好来源。

security owasp zap

回答 1 投票 0

内存泄漏的安全性

我最近了解到，如果您执行 Box::leak(Box::new(value)) 并接收 &'static，则在线程之间传输值会变得更加容易。我有一个特定的值，它必须是

security rust

回答 1 投票 0

内存泄漏安全

我最近了解到，如果您执行 Box::leak(Box::new(value)) 并接收 &'static，则在线程之间传输值会变得更加容易。我有一个特定的值，它必须是

security rust

回答 1 投票 0

运行脚本时出现安全警告 - Unblock-File 未解锁文件

在我的计算机上运行任何脚本时，我突然开始收到此警告：仅运行您信任的脚本。虽然来自互联网的脚本可能很有用，但该脚本可能会造成损害