security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com

keytool命令的import和-importcert有什么区别

我被告知使用 keytool 命令将证书(.crt 格式)添加到密钥库文件中。这里需要使用什么选项,import还是-importcert。每一个什么时候使用?

回答 1 投票 0

比较散列密码

最佳实践建议我存储经过哈希处理和加盐处理的密码。我已经知道了。我的问题是:如何提供清晰且安全的机制来检查密码(其哈希值)? 我们有一个 CLI 客户端...

回答 1 投票 0

如何强制读取和写入位于 C:\ 的文件?

在我的程序中,我使用保存在“C:”中的文本文件。 在某些计算机上,由于安全问题,程序无法保存到“c:”。 我怎样才能做到这一点,以便我可以读取/写入/保存我的文件到'...

回答 5 投票 0

如何阻止网站向国外服务器发送数据? [已关闭]

假设我使用的是国外的所见即所得编辑器。如何确保它不会将我的图像上传到自己的服务器上?

回答 1 投票 0

代码流Keycloak出现无效授予错误

我使用此命令在 docker 容器中运行 keycloak (我也尝试过版本 24) docker run -p 8080:8080 -e KEYCLOAK_ADMIN=admin -e KEYCLOAK_ADMIN_PASSWORD=admin quay.io/keycloak/keycloak:23.0

回答 1 投票 0

Microsoft Secure Score API - 服务价值

使用 SecureScore API 时,有一个名为“service”的数据值,其中包含代表 Microsoft 提供的服务的代码。 例如 “服务”:“EXO”, ”

回答 1 投票 0

通过 RMI 对客户端进行安全身份验证

我正在考虑像这样对我的 RMI 服务的用户进行身份验证 接口 RemoteService 扩展 Remote { ... } 接口 RemoteServiceProvider 扩展 Remote { ... } 类 RemoteServiceProviderImpl

回答 1 投票 0

在大型公司中自动轮换 Azure 存储帐户访问密钥的最佳解决方案是什么?

我在一家大公司担任云安全工程师,我想知道其他公司会使用什么来管理 Azure 中的存储帐户访问密钥自动轮换。 我觉得有点重...

回答 1 投票 0

Magento 的热门搜索术语中显示恶意搜索尝试?

如果你去这里,你会在我的 Magento 商店中遇到一整页的恶意搜索尝试:http://www.princessly.com/catalogsearch/term/popular/ 我的问题是,可以采取什么措施来预防

回答 4 投票 0

该服务器的证书无效

我的应用程序已上线。一切正常。但前几天我们更改了服务器上的证书(出于安全目的)。现在每当我尝试运行我的应用程序时。它给出错误: 证书...

回答 6 投票 0

在 JS 中安全可靠地存储敏感数据

我为新用户制作了一个登录表单,我想知道是否有人对在 javascript 中存储表单数据(敏感数据是密码)的最佳方法有想法。 我不想使用本地或

回答 1 投票 0

如何以编程方式更新和保存 Airflow 连接中的密码

我们希望能够以编程方式更新 Airflow Connections 的密码值 - 我知道 Connection 类中有一个 set_password() 函数,但它只更改 m 中的密码...

回答 1 投票 0

PHP 会话安全提示

这就是我目前正在做的在登录页面上创建会话的事情。 if($count==1) { $_SESSION['用户名'] = $用户名; $_SESSION['密码'] = $密码; } 我知道这是非常基本的,我...

回答 3 投票 0

保护 SharePoint 内容:在 Azure AI 搜索中利用组 ID 进行访问限制

架构: 我将数据作为文件存储在 SharePoint 中,我创建了一个可以访问该 SharePoint 的新应用程序。用户 ID 从前端传递到 python 代码,我可以在其中获取 lis...

回答 1 投票 0

Web 应用程序安全测试工具 (DAST) 比较指标

我目前正在撰写一篇比较 Web 应用程序安全 (WAS) 测试工具的论文。我正在努力确定使用哪些指标进行比较。您能为 metr 提供任何建议吗...

回答 1 投票 0

Git 安全:如何找到正在调用的 git hook 文件?

最近,我注意到当我启动 git gui 时,我收到以下错误消息: git: 'hook' 不是 git 命令。请参阅“git --help”。 我正在使用 git 2.35.1,并且我知道(从我

回答 1 投票 0

Charm-crypto lib中GT上加减元素时出现系统错误

代码如下: 从 charm.toolbox.pairinggroup 导入 PairingGroup、ZR、G1、G2、GT、配对 groupObj = PairingGroup('MNT224') gt = groupObj.random(GT) g2 = groupObj.random(GT) 结果 = gt -g2 呃...

回答 1 投票 0

列出所有没有行访问策略的共享表

我们希望确保共享的任何/所有表也分配有行访问策略。有没有办法列出正在共享的表? (来自 https://www.reddit.com/r/snowf...

回答 1 投票 0

自制验证码,安全吗?

我一直在收集有关如何防止日志页面上的暴力攻击或防止创建多个帐户的骚扰的信息。 我得出了结论(感谢你们

回答 3 投票 0

是否可以向某人的 iPhone 发送短信,并使其看起来他们回复了他们未回复的号码?

我在 iPhone 上收到了一条来自我不认识的号码的短信,奇怪的是没有对话线程。唯一显示的文字看起来像是来自我的手机回复...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.