security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com

我的网站已被谷歌浏览器标记为危险

最近,我使用 Next.js typescript 和 sanity 数据库制作了一个社交媒体应用程序。我在 replit 中托管了我的网站。但是当我在我的 google chrome 浏览器中打开它时,它显示的是欺骗性网站……

回答 1 投票 0

我如何保护我的字符串(包含 Api 密钥 OpenAI)免受逆向工程颤动

我想将我的 flutter 应用程序发布到 google play 商店,但我在想我的 api 密钥是否安全,其他人是否可以不访问我的 api 密钥并使用它来支付我的费用?所以我发现我的 flutter app c...

回答 0 投票 0

在 npm install 上发现 4 个漏洞

我刚刚开始使用 react-native。在安装这个包 npm 安装 --save react-native-validator-form https://github.com/NewOldMax/react-native-validator-form/issues/3 我很及时...

回答 6 投票 0

Node.js execFile():传递密码作为参数安全吗?

将密码作为用户输入传递给 execFile() 命令是否安全? 例子: const process = await execFile( '一些命令', ['--密码', passwordFromUser, '--用户名', 用户名], ); 我是……

回答 0 投票 0

如何使用证书调用 Adobe Experience Manager 中的安全 Web 服务?

使用 Adobe AEM 作为云服务,我需要调用第三方服务并使用证书(pfx 文件)进行身份验证 ssl 握手失败异常

回答 1 投票 0

应用程序从代码库向任何用户指定的 url 发出获取请求是安全的

想要确认应用程序使用 python 中的请求模块向任何用户指定的 url 发出获取请求是否安全。 是否有任何安全问题,以及...

回答 1 投票 0

如何在 Qualys 工具中创建双语报告?

如何创建两种语言的 Qualys 扫描报告? 更改订阅语言不是一个选项

回答 0 投票 0

Stored XSS漏洞问题

.header(HttpHeaders.CONTENT_TYPE,Files.probeContentType(路径)) 显示存储型 XSS 漏洞的代码的特殊和平,请任何人详细说明它是 TP 还是 FP….. 帮我...

回答 0 投票 0

Bean尝试适配WebSecurityConfigurerAdapter时出错

我正在尝试在我用 SpringBoot 3 制作的小网站上实现一个登录系统,我正在观看一些 AmigosCode 视频并遵循您的教程。 当您创建 WebSecurityConfig cl 时...

回答 0 投票 0

搞乱了 Windows 11 上 C 盘的安全设置

昨天我在摆弄安全设置,因为我无法在我的 C 驱动器根目录中粘贴任何内容..所以我右键单击 C 驱动器,属性,安全部分的高级设置......并更改......

回答 0 投票 0

如果使用Jwt token,是否需要Spring Security?

我试图创建一个使用 Jwt Bearer 令牌的 Spring 微服务项目。我发现了这个有趣的资源:https://springframework.guru/jwt-authentication-in-spring-

回答 1 投票 0

Flutter:ECIES 加密/解密

我正在开发一款移动应用程序,为了安全起见,它已经实施了 ECIES 方案来加密信息。根据我所做的研究,ECIES 的实施是使用 KDF2。 我

回答 1 投票 0

Nginx 位置指令不阻止路径中带有“..”的 URI

为什么我的 nginx 位置块只适用于像“https:/domain.com/foo/boo../”这样的 URI,而不适用于像“https:/domain.com/foo/../”这样的 URI ? 位置 ~* \.\./ { 否认所有...

回答 1 投票 0

如何在 firebase auth 中实现重新认证?

删除账号 const handleDelete = 异步函数 () { const auth = getAuth(); const user = auth.currentUser; const 承诺 = []; const 用户集合 = [ `${user.email}_...

回答 0 投票 0

SendKeys:发送到某个应用程序时,它不适用于所有计算机

第一次来电的长期听众。 Windows 10/11 .Met 4.52 Sendkeys 命令 我有一个使用 sendkeys 命令的简单应用程序,它是用 VBNet 框架 4.5.2 编写的,旨在发送

回答 0 投票 0

是否有安全的方式将 Redis 与托管在 Vercel 上的 Next.js 应用程序一起使用?

昨天我花了几个小时试图找到一种将 Redis 与在 Vercel 上运行的应用程序一起使用的方法。根据关于安全的 Redis 文档,直接公开 Redis 实例不是一个好主意......

回答 0 投票 0

专业选择指导和建议,选择哪个领域

作为对自己的兴趣和热情不确定的一年级 CSE 学生,我应该选择什么专业?仰望印度的情景,展望未来并考虑萨拉...

回答 0 投票 0

如何在 Ubuntu 中设置 CICFlowmeter?

我正在尝试使用 CICFlowmeter (https://pypi.org/project/cicflowmeter/),这是一种从 pcap 文件中提取特征并将其转换为 csv 文件的工具。我已经在 Windows 10,11 上试过了,但是...

回答 0 投票 0

是否可以对 HTTPS 连接执行 MITM 攻击以拦截 POST 请求?

假设我使用 HTTPS TLS 加密在我的客户端和服务器之间进行通信。如果我们使用 JWT Token 进行身份验证和授权,客户端和服务器之间的任何通信都是加密的...

回答 0 投票 0

在 ios 应用程序中保存私钥的最佳方式是什么

我希望将私钥与 API 一起使用,唯一的问题是如何至少在第一次运行时保存/获取私钥,因为我可以将它放在钥匙串中 我看到的最好的方法是 havi...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.