我正在开发一个Firefox插件。这是一个用于Gmail的。在内容脚本上，我向运行在本地主机上的服务器发出请求。在package.json文件中，我从本地主机执行命令，如下所示：
"permissions": {
"cross-domain-content": ["http://127.0.0.1:5000/"]
},
然而，每当我运行我的附加组件时，我都会收到一个“阻止加载混合活动内容”的错误。我知道从Firefox23开始，。有没有办法在附加组件中绕过这个问题?显而易见的解决方案是在本地主机上使用https来运行我的服务器。
浏览 0提问于2013-09-06得票数 0
SDLC解释了如何定义、建模、开发、测试、发布和支持一项软件。SDLC根据使用的方法(瀑布、SCRUM等)分为任意多个阶段。每个阶段都将包含一些与测试相关的活动。其中一个活动通常称为代码评审( Code )，开发人员在这里检查已经编写的代码。
是否有人对“代码审查”一词有行业标准的定义？我想知道是否有人遇到了“官方”(例如ISO)的定义。
浏览 0提问于2016-03-17得票数 7
我刚在drupal.org站点这句话上读到：
没有经过审查的角色的用户不能成为选择安全覆盖的项目的唯一维护者或项目维护者，就像没有经过审查的用户不能接管选择安全覆盖的项目一样。
我试图在网站上发现这是什么没有运气，我真的没有任何想法。
有人知道在drupal.org中审查角色意味着什么吗？
浏览 0提问于2020-09-23得票数 3
回答已采纳
由于在iOS上，它被限制为只能启动外部进程(在本例中是编译器)，是否可以使用clang通过API将c/c++源代码编译为共享库来绕过这个限制？有什么例子吗？
浏览 0提问于2013-11-29得票数 1
我在我的应用程序中使用了密码学概念。一些加密和解密技术和盐值是硬编码的，IV值正在使用这些技术。在发布应用程序之前，我需要对我的代码进行模糊处理。我使用的是带有更新操作系统的XCode 6.2版本。请与我分享如何做到这一点的技巧。
浏览 0提问于2015-04-23得票数 0
您好，我昨天推出了我的应用程序，我得到了草案状态和审查，当我转到仪表板时，它显示生产活动 ? ?
浏览 24提问于2021-11-02得票数 1
回答已采纳
我试图使用python中的日志模块将日志写入文件。当我通过Sonarqube运行代码时，它在日志记录方面向我展示了以下安全热点错误。
python代码：
import logging
logging.basicConfig(filename='logs.txt',
level=logging.DEBUG,
format="%(asctime)s:%(filename)s:%(funcName)s:%(lineno)d:%(message)s")
对于这种类型的日志声明，sonarq
浏览 8提问于2022-01-13得票数 -1
回答已采纳
1回答
我可以在不经过安全审查的情况下为我的应用程序获取LMA吗？
我提交了一个请求LMA的案例，销售代表。我回答说，为了获得LMA，我的应用程序需要通过安全审查，但根据ISVforce指南，似乎我可以为我的私人上市应用程序进行LMA。我糊涂了，请帮帮忙。
浏览 2提问于2013-01-30得票数 0
回答已采纳
1回答
渗透测试与安全源代码审查
、、、
最近，我遇到了这样一种情况:一家机构雇用了第三方供应商来开发其业务应用程序。我提出了以下与渗透测试和独立的第三方安全源代码审查有关的问题：
独立的第三方安全源代码审查与渗透测试有何不同？
独立的第三方安全源代码审查和渗透测试的限制是什么，它们是否相互覆盖，它们是有限的where？
哪些独立的第三方安全源代码审查涵盖了渗透测试没有的，反之亦然？
浏览 0提问于2018-03-30得票数 1
回答已采纳
我已经将用于登录的Facebook集成到我的应用程序中。当用户试图登录Facebook时，它会抛出以下错误，要求我们提交审查(公共配置文件、电子邮件和位置)。
此错误是专门为城市抛出的。因为公共个人资料和电子邮件不需要审查。我应该在哪里签入我的应用程序有关的位置/城市的权限。或者是否有相同的配置要求。
我正在使用activeapp来分析活动应用程序。这是否导致了错误。
浏览 1提问于2016-02-02得票数 0
回答已采纳
Gwt文档以及GWT IN action 建议在客户端扩展XsrfProtectedService，在服务器端扩展XsrfProtectedServiceServlet……
但这两种方法仍然被标记为“实验性的，可能会发生变化。不要在生产代码中使用它。”
怎么回事？这是一个遗留问题--还是现在在生产中使用它们是安全的？
提前感谢您的帮助！
浏览 3提问于2017-10-31得票数 0
我正在开发一个旧的facebook应用程序，我们不得不从graphApi v1迁移到v2。我删除publish_stream权限(不再存在)，但用户无法登录到我们有此错误的应用程序：
必须使用活动访问令牌来查询有关当前用户的信息。
它仍然适用于管理员用户..。我不明白发生了什么
有什么想法吗？
谢谢
浏览 0提问于2015-05-04得票数 0
回答已采纳
4回答
我在Google控制台上创建了一个Android应用程序的内部版本。当我复制opt链接并将其粘贴到浏览器中，然后单击该链接来安装该应用程序时，我会得到这个未找到的页面。
根据游戏控制台，内部测试轨道是不活动的，但这是5+的日子。
问题不在于此：
所有应用程序的详细信息都已填写完毕，播放控制台表示，该应用程序可供内部测试人员使用，I登录到了一个Google帐户，该帐户位于内部测试人员列表上，发布时间超过5天，因此应该完成处理--可选链接为<code>f 210</code>
浏览 0提问于2020-10-10得票数 11
回答已采纳
我在这里面临着一个困难的局面。我正在构建一个开放网络应用程序，显示推特。如果这些tweet中的任何一个包含图像的URL，我们将使用图像标记来显示该图像。我想让用户选择保存这个图像到他的相册或分享它使用共享网络活动。
所有在图像上工作的web活动都期望blob能够工作。我们不能简单地将一个URL传递给它。我无法从远程图像构建blob，因为一旦我尝试使用drawImage画布调用将该图像放到画布中，我就会在画布上得到一个安全错误，原因是该图像与应用程序的来源不同。
这种“安全性”防止了所有类型的篡改远程映像，如将其保存到磁盘或使用web活动。
我知道这是规范的一部分，但我并不真正理解它的目的。它毕
浏览 0提问于2014-06-17得票数 1
回答已采纳
我与谷歌有问题，说我管理的一个wordpress网站上有恶意软件，但我找不到它。他们拒绝所有链接到该网站的广告。这个网站在谷歌搜索控制台中是干净的，当我在Sucuri和Wordfence中进行扫描时也是如此。
他们给了我一个他们说包含恶意软件的文件列表，包括一些.jpg文件，还有.ico文件和他们列出的css和js文件，当我手动检查代码时，它们看起来没有问题。
他们还给了我两个网址，他们说网站是链接的，但我到处都找不到它们。我已经对代码和数据库进行了搜索，它们都没有出现。
对于问题是什么以及如何解决，我现在已经没有想法了。有人有什么建议吗？
浏览 1提问于2019-12-03得票数 0
4回答
如何在javascript中查找任何客户端回调。我让人为我添加javascript代码。如何确保他们不会以某种方式通过客户端POST、GET、AJAX或任何客户端方法向其网站发送机密数据或用户信息！
我如何为我的服务器端代码做同样的事情，比如看到我的php程序员没有做同样的事情！？？
我想过有一些防火墙，也许是apache日志，或者可以记录甚至阻止通过某些端口的任何外部联系，并记录那些不能被阻止的端口，比如端口80和8080，但是我不知道如何解决这个问题！同样的事情在客户端，如果可以浏览网站，并让我的计算机显示任何回调。我有firefox的活动http头扩展，但我想知道是否有一个简单的方法！我
浏览 0提问于2010-07-26得票数 0
在确定某个特定源代码是恶意的还是易受恶意攻击时，有哪些技术？我目前正在使用cppcheck，我正在等待Rational AppSource的安装。除了这一点，并回顾美国-CERT安全编码指南，我还应该看什么？这是一个非常大的代码基(150 K SLOC)。
浏览 0提问于2011-06-02得票数 5
回答已采纳
Open ID Connect中是否有标准机制来终止活动会话？假设客户端有一个访问令牌设置为在2分钟后过期。来自中心位置的用户注销用户。防止访问令牌在下一个请求时有效的想法，而不是在令牌过期时。
浏览 0提问于2020-03-06得票数 1
Cisofy的Lynis和Wazuh的OSSEC似乎都有很多功能。我在这两种工具上都是新手，但我需要选择一个(或两者)来帮助实现PCI法规。有什么想法吗？
浏览 0提问于2018-04-27得票数 0
1回答
你好，我正在开发android应用程序，在那里我已经在两个地方集成了facebook。第一个在Invite片段中，第二个在另一个活动中。
我想知道，对于Invite片段，我是否需要在facebook控制台的类名中添加该片段名或活动类名。
有没有办法在那里添加多个类名？如果是的话，怎么做？
提前谢谢。
浏览 6提问于2015-01-11得票数 3
回答已采纳
2回答
我有两种身份验证。我理解，通过使用密钥记录器，攻击者可以绕过该身份验证。
然而，我认为，如果我定期检查保存的登录或过去的登录，我将看到不寻常的活动。那么我就可以假设我的帐户没有被盗用。我说错了吗？
攻击者如何绕过这一机制？
浏览 0提问于2016-07-09得票数 -2
回答已采纳
我正在使用AjaxControlToolkit TabContainer和动态设置TabPanel可视性。当活动标签是隐藏的(动态)，整个标签控件是隐藏的，所以为了避免这种情况，我写了这样的小方法(将第一个可见标签设置为活动标签)
private void SetActiveTab()
{
if (tabControl1.Tabs[0].Visible)
{
tabControl1.ActiveTabIndex =0;
return;
}
if (tabControl1.Tabs[1].Visible)
{
浏览 1提问于2012-10-16得票数 0
回答已采纳
我有一个watchOS (只)应用程序和获取日历和这些日历事件。在我的手表应用程序中，我已经将日历应用程序设置为镜像来自iPhone的日历。当我现在取消选中iPhone上的活动日历时，我的应用程序在获取所有日历时仍然会得到这个禁用的日历。 为什么我从EventKit获得禁用的日历？这是我用来获取日历的代码行： EKEventStore().calendars(for: .event) 另外，当我设置日历不是镜像，而是为手表设置自定义日历时，也会出现这个问题。 我怎么才能获取真正活跃的日历呢？日历只有这些属性，所以没有我可以检查是否活动的地方： EKCalendar <0x127fb6f
浏览 18提问于2020-12-08得票数 0
1回答
这是配置log4j2.xml文件的代码。问题是声纳在setConfiguration上呈现出安全热点问题。如何避免呢？
String propFile = "log4j2.xml";
LoggerContext logcontext = (org.apache.logging.log4j.core.LoggerContext)
LogManager.getContext(false);
File logFile = new File(propFile);
logcontext.setConfigLocation(logFile.toURI());
浏览 4提问于2022-07-12得票数 0
回答已采纳
苹果应用商店审查指南说，当提交应用程序进行审查时，应用程序中的所有url链接都应该是活动的。但是，我的应用程序中包含的应用程序审查链接在通过审查之前是不会生效的，对吧？当我的应用程序在App Store中销售时，我是否应该在提交第一次审查和更新时删除“请审查此应用程序”按钮？有谁有这个问题的经验吗？也许苹果只为评论链接做了个例外？
PS。我不是在问如何在提交前获得评论链接。我知道怎么做。
浏览 10提问于2016-09-06得票数 2
回答已采纳
我正在更改我们的冲刺板，以便有一个代码审查专栏。目前，我们请求从visual studio中的任务中进行代码审查。这将使任务在板上处于活动状态，并且创建了一个新的代码审查工作项，但仅显示在tfs的工作项backlog部分中。有没有一种方法可以在请求时将任务状态更改为代码审查？并在新的代码评审列中自动显示创建的代码评审请求？ 因此，被请求者可以看到他们在黑板上请求了代码审查，请求者的任务看起来不像是卡在开发中。我在Microsoft文档中找不到任何有关这方面的资源。
浏览 20提问于2020-01-09得票数 1
回答已采纳
最近，我们有一个事务与活动的PayPal系统进行了比较，返回了一个带有错误PAYMENT_STATE_INVALID的400个代码。该消息是“由于付款的当前状态，此请求无效”。PayPal文档中关于该消息的信息没有多大帮助。
在收到错误后，我们的ecom系统不允许客户完成他们的订单，因此无法继续。后来，我们收到了一封来自PayPal的关于交易的电子邮件。他们说，这笔款项正在审查中，可能需要24小时才能释放。第二天他们终于发布了。考虑到我们通过api调用收到的错误和消息，我不希望PayPal继续处理订单。
对于这个PAYMENT_STATE_INVALID错误，这是否正常？是否还有其他导致Pay
浏览 0提问于2014-06-26得票数 2
我点击了“准备提交”，状态已经是“等待审查”，这在预发布中是什么意思？应用程序状态为非活动
还有另一个应用程序，状态为正在处理
他们都在“等待审查”！有什么不同？有什么问题吗？
浏览 3提问于2014-09-12得票数 3
我的团队正在使用Git，并且希望使用单个代码分支来与SAFe / XP实践保持一致。我们使用的Git拉请求，以方便“代码审查”，但一次只允许一个。如果存在现有的拉请求，则在尝试创建第二个请求时会出现以下错误:在这些分支之间已经存在一个活动拉请求
这意味着可以对分支进行后续的签入，从而导致非常大的PullRequests。对于开发人员来说，检查多个开发人员的代码签入以获取多个故事是不可行的。
在我以前的组织中，这不是一个问题，因为您可以根据票证签入代码，并且很容易地识别变更集中修改的每个文件。这使得代码-直接审查。
浏览 0提问于2019-04-25得票数 0
1回答
我创建了一个iPhone应用程序，它是本地活动的指南。该应用程序还显示了活动的日程安排。我使用Firebase作为文本检索最新版本的时间表，并将其显示在表视图中。我受够了这个应用程序！我将在几天后将其提交到App，但我想知道：
(1)苹果是否会因为我使用Firebase而出现任何问题或拒绝我的应用程序？
(2)如果有什么特殊的代码，我应该在Firebase代码中添加到我的应用程序中，以确保它的安全性。
PS:我设置了我的Firebase规则，这样它才是只读的。这是我的第一个应用程序，我非常感谢你的回答。
最佳，A
浏览 2提问于2016-02-27得票数 2
回答已采纳
1回答
我正在尝试实现一个流程，以便在开发人员可以签入TFS 2013之前，经理可以审查所有开发人员的代码。
在将代码添加到真正的项目之前，是否有任何流程需要人工对代码进行审查？
我正在使用TFS 2013和Visual Studio 2013。
浏览 0提问于2014-10-28得票数 17
回答已采纳
我使用遗留的PlantUML活动语法()创建了一个活动图：
@startuml
(*) --> "Request created" as Request
Request --> "Review request" as Review
if "is Accepted?" then
--> [Yes] "Assign"
if "is Urgent" then
--> [Yes] "In Development`"
-->
浏览 4提问于2020-12-19得票数 0
1回答
检测硬编码密码
、、、、
我一直在尝试检测源代码文件中的硬编码密码。
目前，我正在检查变量赋值，并比较具有与密码pswd匹配的子字符串的标识符。
但它会导致大量的误报，就像本例中的(从配置文件中读取密码)
String PASSWORD_KEY = "server.password";
String password = prop.getProperty(PASSWORD_KEY);
我可以标记出一些子字符串，比如Key，location，path，我可以跳过错误生成，但除此之外，我想不出更好的方法。
感谢所有的建议。
浏览 0提问于2015-12-16得票数 6
我正在考虑一项服务，它将为GitHub/Gitlab中的任何git存储库提供一个评分，以使您更好地理解使用任何开放源代码所需考虑的事项。基本上，有很多哲学上的争论，为什么这种回购比其他的要好，当然，除了你在回购页面上看到的明显的指标之外。这看起来像是我们这个领域的每个人都想要的东西，所以，我想我会找到几个工具来做这个，但是，实际上，我没有找到任何一个把所有可用的属性都放在一个等式和输出编号中的工具。所以，这些是我认为相关的属性：
贡献者人数
技术栈采用
总体流行度
供款
提交
分支
积极讨论
社区
星辰
叉子
观看
安全性
第三方依赖关系的状
浏览 2提问于2021-03-01得票数 0
也许这是一个愚蠢的问题，但我如何下载一个尚未批准的owncloud应用程序？准确地说，我想测试一下：
它说已经有661次下载，但我找不到下载链接，也找不到owncloud网站上的任何信息，如何下载它，或者为什么我不能下载它。他们的论坛上有一篇帖子，几个月前有个人问了同样的问题，但没有人回答。这款应用程序已经接受了几天的审查，谁知道审查可能需要多长时间。
浏览 0提问于2013-06-21得票数 0
1回答
我想使用AES算法加密一些文件。这是我创建随机键的代码：
public byte[] CreateRandomKey()
{
RijndaelManaged aes = new RijndaelManaged();
aes.KeySize = 256;
aes.BlockSize = 128;
aes.GenerateKey();
return aes.Key;
}
我想知道的第一件事是，GenerateKey()方法是否“随机”到安全？
这是我的加密和解密代码：
public byte[] Encrypt(byte[] key, byte[] inpu
浏览 1提问于2014-11-20得票数 0
回答已采纳
我不知道该使用哪种schema.org类型。有人有什么建议吗？具体问题在这篇文章的底部，很明显。我的网站已经在线四年了，有成千上万的个人评论。该网站是某个活动发生的地方的目录。这些地方可以是教堂，城市公园，集市，零售店，餐馆，国家森林，加油站，你可以说！我的网站提供了与活动有关的地点和设施的记录。该活动可能与该地点的假定职能有关，也可能与其无关。我的用户不在餐厅吃饭)。执行该活动的用户来到我的网站并留下关于这个地方的评论。用户也可以对位置进行评分，但评级并不是用户评论的一部分。
如果我使用hreview-聚合，丰富的文本和星星会出现在谷歌测试工具中。如果我只使用来自schema.org的下面的
浏览 0提问于2012-05-25得票数 4
我想提交一个iPhone应用程序，我关心的是下面这行向UIActionSheet按钮添加图像的代码：
UIActionSheet *actionSheet = [[UIActionSheet alloc] initWithTitle:@""
delegate:self
cancelButtonTitle:nil
浏览 1提问于2011-05-29得票数 3
回答已采纳
localeCompare()函数在Firefox扩展主代码和web worker (或chrome worker)中的行为不同。
例如，在主代码中，我有这样的代码：
var array = ["École", "Frère", "frère", "école"];
array.sort(function(a, b) {
return a.localeCompare(b);
});
console.log('Main: ' + array);
它显示：
Main: �cole,�cole,Fr�re,fr
浏览 2提问于2013-05-15得票数 4
我使用Java8，我有一个名为DelayedThread的线程子类，它封装一个Runnable并在一定时间后执行Runnable。它有一个名为cancelOnlyIfStillSleeping()的方法，它中断Thread.sleep，但是我不想在Runnable被调用之后中断它，因为我害怕打断Runnable，这可能会以一种意想不到的方式对中断作出反应。代码如下所示：
class DelayedThread extends Thread {
private final long delay;
private final Runnable task;
private
浏览 0提问于2020-08-19得票数 1
回答已采纳
我想知道为什么我们要用密码。如果有什么优势，那么请给我分一份？如我们所知，有两种编写aspx.file服务器端代码的方法
代码-在我们通常将服务器代码aspx.cs文件从aspx文件中分离出来的方法中，我们可以通过在html标记?之前编写/服务器端代码直接在aspx页面中编写服务器端代码。
因此，我想知道，这是任何真正的说服，提供先进的代码背后的方法。
浏览 1提问于2010-09-02得票数 3
回答已采纳
我已经提交了一个应用程序更新，以供审查，并已被拒绝。拒绝的理由是：
我们发现您的应用程序在运行iPad iOS 6.1时，在with和蜂窝网络上都显示了一个或多个bug，这不符合app评论指南。
尝试在应用程序中购买其他内容后，用户将收到一个警告，说明应用程序无法连接到iTunes商店。用户不能继续购买其他内容。
当我使用提交的完全相同的二进制文件进行测试时，一切都很好。我怀疑审阅者在沙箱环境中使用常规帐户，在活动环境中使用测试帐户，这将显示所描述的行为，因此我重新提交。
现在我又以同样的理由被拒绝了。我不知道怎么回事-有人见过这样的事吗？
浏览 1提问于2013-02-26得票数 1
回答已采纳
1回答
我已经得到了一个APK文件，在重新分发到“市场”之前，我希望确保给定的android应用程序不包含恶意软件。我怎么能这么做？
业务用例类似于:我是“市场提供商”或：“经销商”，开发人员将向其提交开发的应用程序。为了保护我的声誉:在我把应用程序放到“我的市场”之前，我要确保应用程序。病毒/恶意软件是免费的！
是否有任何第三方服务，可以用来识别应用程序。里面有恶意软件？如果不是，我如何创建这个服务/验证程序来检查相同的？
提前谢谢。-JE
浏览 0提问于2014-01-02得票数 1
我使用jsctype来调用NativeAPI (C代码)，它在firefox版本< 43中是有效的。我在Mozilla门户中验证了我的Addon Jar文件，它给了我警告，
Access to the `ctypes` global
在…的线上
ctypes.open("user32.dll")
每一个我称之为NativeAPI的地方
lib.declare("InitData")
我真的在乎这个警告吗？审查员是否无视这一警告并传递我的评论？
浏览 5提问于2015-12-17得票数 2
回答已采纳
1回答
出于应用程序的安全和隐私原因，我们实施了两个因素的身份验证。在用户第一次登录后，我们要求他们设置两个因素身份验证。App向他们展示了一个QR代码，可以在任何免费/付费身份验证应用程序(例如Google身份验证程序)上进行扫描。
你认为这会给应用程序在approved评审过程中的评审/批准带来麻烦吗？
浏览 4提问于2017-02-08得票数 4
? 我正在使用iOS应用程序中的Fitbit端点获取以下步骤： https://api.fitbit.com/1/user/-/activities/steps/date/2019-07-01/1d/15min/time/12:00/12:15.json 这是在某个时间间隔获取日期的步数，但它返回一些活动的数组，如瑜伽、散步、冬季活动等，但不返回该时间间隔的步数。有没有人能告诉我怎样才能获取相同的数据？ 它将结果返回为： "categories": [
{
"activities": [
{
浏览 14提问于2019-07-03得票数 0
回答已采纳
1回答
索尼FeliCa不提供在其NFC卡上使用加密功能的任何正式文档。他们得到了一些文档，解释他们进行相互认证，但没有官方文件解释他们使用的是哪些参数。也不知道使用了哪些随机生成器等，也没有代码来检查它们到底在做什么。
所以我想知道有没有人知道他们用的是什么密码？如果有任何代码，包括他们的认证，我想看看它，并检查这些卡是否真的像他们说的那样安全。
更新1:
也许我应该更详细地说明这个问题。众所周知，FeliCa使用DES和AES加密，但没有给出任何规范。所以让我们来讨论一下DES牌吧。
DES卡：
使用3 3DES吗？：
欧洲央行还是CBC模式？
他们如何计算他们相互认证的第一步的密钥？为什么有必要
浏览 0提问于2019-11-23得票数 6
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
腾讯云开发者
