1回答
安全代码审查
、、、
对于由无法修补的遗留服务器版本承载的应用程序，定期以安全为中心的应用程序代码评审是否能够防止应用程序潜在的可利用漏洞？应用程序安全代码检查可以替换非可修补服务器吗？假设与应用程序中的敏感数据相关的代码。代码评审不能替换、修补或解决所有漏洞，但它可以减少一些由糟糕的编码实践造成的风险。如果遗留服务器不是可修补的，那么以安全为中心的代码评审是否至少可以解决一些源于糟糕的编码实践的漏洞呢？
浏览 0提问于2016-08-30得票数 1
1回答
我不知道在哪里可以找到一个社区来审查这些包裹的安全性。我正在寻找后缀包，作为一个例子。我可以依靠哪些网站来对这些软件包进行安全审查？
浏览 0提问于2015-04-20得票数 2
回答已采纳
1回答
渗透测试与安全源代码审查
、、、
我提出了以下与渗透测试和独立的第三方安全源代码审查有关的问题：哪些独立的第三方安全源代码审查涵盖了渗透测试没有的，反之亦然？
浏览 0提问于2018-03-30得票数 1
回答已采纳
10回答
我接触到的绝大多数开发人员都在使用Eclipse (我更喜欢NetBeans)，并将利用许多可用的免费插件。然而，他们中的许多人使用的工具很少，如果有的话，需要货币支付。
浏览 2提问于2009-05-03得票数 3
3回答
这是一个要求这样的审查的好地方吗？如果不是，我可以把这个问题放在哪些好的网站上？源代码由谷歌代码()托管，可执行文件可供下载(尽管它可以在Linux上编译，也可以在OS X Leopard上编译，但前提是安装了gtk+ SDK )。
谢谢大家！该代码是完全开源的，并且可以修改(在Apache License 2.0许可下获得许可)。考虑到我的帖子仍然很长，我希望得到更全面的反馈。
浏览 1提问于2010-05-22得票数 5
回答已采纳
2回答
这似乎是一个有点愚蠢的问题，但我找不到明确的答案，也不知道去哪里找。
$_GET和$_POST将在某个时候被逐步淘汰，转而支持$_REQUEST。我对PHP还不熟悉，但这似乎令人怀疑，因为能够知道URL变量是如何设置的，这对安全性非常重要。这个说法正确吗？
浏览 8提问于2013-08-05得票数 1
回答已采纳
1回答
有人知道PIM日志存放在哪里吗？我想构建一个查询作为警报/逻辑应用程序的一部分。基本上，发送最后24小时的PIM激活到我们的票务系统，以进行每日安全审查。任何例子都会很棒的，谢谢
浏览 0提问于2020-05-20得票数 0
假设我负责公司的一个应用程序，我决定雇用安全专家来执行安全审核。让我们进一步假设我的公司拥有应用程序的源代码，并且允许我将其交给雇用的专家。
有什么好的理由比安全源代码审查更喜欢黑盒渗透测试吗？在我看来，源代码审核比黑盒渗透测试更快、更有效地识别关键漏洞。为什么我要让安全专家在黑暗中锤击我的应用程序，因为我可以向他提供内部信息，如系统配置和源代码，以帮助他更好地指导他的工作。为了避免混淆--当我谈到安全源代码
浏览 0提问于2011-10-07得票数 7
回答已采纳
3回答
这可能导致我们的代码中存在严重的安全缺陷，甚至在“逻辑级别”。这个问题是基于完成手动安全代码检查--注意什么？的--我是同一个人，但我不能再访问以前基于cookie的会话了。
浏览 0提问于2010-12-02得票数 10
回答已采纳
我刚在drupal.org站点这句话上读到：
没有经过审查的角色的用户不能成为选择安全覆盖的项目的唯一维护者或项目维护者，就像没有经过审查的用户不能接管选择安全覆盖的项目一样。有人知道在drupal.org中审查角色意味着什么吗？
浏览 0提问于2020-09-23得票数 3
回答已采纳
2回答
我需要对一个巨大的Swift应用程序执行安全代码检查。我以前做过许多移动渗透测试和一些代码回顾，但从未在iOS Swift应用程序上进行过。我主要是寻找资料和参考资料，以帮助我回答以下两个问题：使用源代码的静态或动态分析自动化源代码审查的好方法是什么？
浏览 0提问于2016-07-07得票数 1
6回答
能否向用户证明，网站背后运行的代码与安全相关代码与发布的代码相同？
我目前正在研究一些新的项目想法，其中之一涉及到安全通信。我想使它的开源，以便审查-可由用户，更重要的是，安全专家。这可能会成功地证明所提供的代码是安全的，但是如何确保用户确实在网站上运行这些经过审查的代码呢？我曾经想过提供一种与安全相关的文件的哈希，并将其打印出来，但是该哈希可以很容易地被静态打印出来，因此无法提供
浏览 0提问于2012-12-29得票数 9
2回答
我有下面的代码。我想使用multer只接受docx的MIME类型的文档。否则，我会产生一个错误。我也计划在前端做审查，但出于安全目的，我也想在这里实现。下面的代码返回了一个错误，谁能告诉我哪里错了？
浏览 0提问于2018-07-20得票数 1
虽然我已经要求了很少的反病毒公司和搜索引擎审查的领域，但我想知道我还应该做什么来修复这个东西。此外，我应该购买什么类型的安全证书，从哪里购买？请详细告诉我购买安全证书的过程，以及将我的域名从黑名单中删除的最佳方法。
浏览 0提问于2014-07-17得票数 1
4回答
代码评审策略
、、
根据我的信息，没有硬和快速的规则进行安全代码审查，但我们都制定了自己的战略，为同样的。我想知道我们是否都能共享安全代码评审中涉及或使用的不同策略。
浏览 0提问于2011-04-20得票数 10
回答已采纳
由于在iOS上，它被限制为只能启动外部进程(在本例中是编译器)，是否可以使用clang通过API将c/c++源代码编译为共享库来绕过这个限制？有什么例子吗？
浏览 0提问于2013-11-29得票数 1
然而，我已经浏览过web，我找不到任何实际的PHP/MySQL代码来实现他的解决方案，而且由于“安全性”在使用“记住我”方面被强调了无数次，所以我害怕自己从头开始编写代码，因为我害怕我会误解一些东西或者犯了一个错误，这会导致一个巨大的安全漏洞。由于他的解决方案已经将近10年了，而且碰巧是，所以对于持久性Login，肯定有一些经过审查的PHP/MySQL代码，它们正确地跟踪了他的解决方案，没有任何意外的安全漏洞。有人知道我在哪里能找到
浏览 2提问于2013-03-26得票数 2
云服务器
ICP备案
云直播
对象存储
腾讯会议
腾讯云开发者
