与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com
如何在锁定屏幕中长按电源按钮打开时关闭电源关闭系统对话框。这样我们就可以防止我们的手机关机
我正在开发一个安全应用程序，它应该识别系统关机对话框打开并在打开时将其关闭，这样小偷就无法关闭我的手机。 此实现包括识别...
服务器上的计算是 A+B，其中 A 和 B 是 numpy 数组。数组A是从另一台服务器下载的，B是本地的。 这种情况下的安全计算意味着 A 和 B 的内容是 ...
在 Spring Boot 中使用 secrets.yml 作为 API 密钥
我有一个使用 Stripe API 的程序。我正在尝试设置一个将位于 .gitignore 中的 secrets.yml 文件。这是我目前的尝试： 秘密.yml： 条纹： STRIPE_PUBLIC_KEY：key1 STRIPE_SECRET_KEY：
是否可以通过 htaccess 或其他方式阻止 PHP 包含或访问特定目录下的文件？在这种情况下，用户 1 和用户 2 都可以直接访问他们的 f...
防止黑客攻击的最佳方法。我写了一个简单的函数。下面的代码就够了吗？ 功能清洁（$userInput）{ $userInput = trim($userInput); $userInput = stripslashes($userInput); $用户输入 =
我使用机器学习创建了一个 Web 应用程序防火墙，我希望它在其他应用程序上实现，而不是使用像 80 这样的侦听端口的方法，而是使用 DNS。 我...
在 `~/.bashrc` 中存储秘密是否比将它们存储在 `~/.config` 文件中更安全？
使用环境变量似乎是 api 访问令牌等秘密的标准容器。然而，当谈到如何坚持这些问题时，建议通常是将它们放在......
我想通过在我的研究提案中嵌入一个链接来与审稿人分享一些材料，但我不想公开这个回购协议。有没有办法通过尊重他/她的匿名者来做到这一点...
我在 Jenkins 中集成了 Snyk 安全工具我遇到了以下问题（我正在使用 DOTNET Core 3.0 版本项目）
致命：Snyk 安全扫描失败。 java.lang.RuntimeException：发生错误。无法在 C:\ProgramData\Jenkins\.jenkins\workspace\ZAPTest 中检测到受支持的目标文件。 请查看我们的文档...
Spring Security Webflux 也在允许的端点上调用 AuthenticationErrorHandler
我使用 Spring Security 和一个 oatuh 2 资源服务器。 我已配置为允许某些端点无需身份验证。例如：/actuator/health 正确处理身份验证检查和 /actuator...
我想知道是否有一种简单的方法（也许是一个库）用 Python 编写恒定时间程序。特别是，我希望能够指定 if-else 流程必须始终持续同一时间
我想在android中编写一个程序，当检测到来电时会要求输入密码。如果密码正确，程序将只允许接听电话。 我应该如何实施...
我正在创建一个用户登录/注册表单，并得到了 OCD 关于它的安全性。 黑客和恶意代码注入器哪个更安全？将代码放在 HTML 之上（在登录表单内），例如： 如果（
我所做的一切，都可能被我举报的同样在银行和政府职位上针对儿童犯罪的人访问。我今天刚刚在这里创建了这个标志，但是......我创建......
遗留项目具有以下角色模型： 用户 -> [角色 1，角色 2，...] 角色 -> [权限 1，权限 2，...] 权限可以在不同的角色中重复 目前，基本身份验证是
承担角色问题 - 无法使用 EC2 实例元数据服务检索临时凭证
在 EC2 实例内的控制台应用程序中使用 AssumeRole 时，它能够使用元数据服务检索临时凭证。但是，当 ...
我在我的机器上运行 Windows 10 我遇到了很多麻烦 1 Windows 安全不能正常工作只显示黑屏 2 Windows 搜索服务未运行 3 Ms office closed automatica...
在 FIWARE 中启用 Orion - IoT-AgentJson 之间的加密通信？
我想启用 TLS 通信： Orion ←→ IoTAgentJson 我已经查看了 Orion 和 IoTAgentJson 的文档，但是，我并不完全清楚。 IotAgentJson 包括一些
我在 iis 网站上有一个私人页面，我想在 iframe 的 Web 部分的 Sharepoint 在线网站上显示，但我不希望任何其他人从外部访问该页面。出于安全原因。 是...
在我的 Haskell 应用程序中，我实现了以下将敏感信息传递给二进制文件的机制（不求助于 CLI 参数）： 我使用 TemplateHaskell 机制来阅读