2回答
引用第2步的OWASP应用威胁建模特别指出：：威胁树是什么，它与web应用程序的威胁建模中的潜在威胁目标有什么关系？
浏览 0提问于2015-09-03得票数 4
回答已采纳
3回答
人工智能已经成为一个真正的安全威胁，一些机器人使用先进的算法可以解决甚至最扭曲的CAPTCHAS文本的高精度。假设我正在开发一个表单，一些重要的银行业务需要实现最高级别的安全性，那么我应该使用的最安全的CAPTCHA系统是什么。实际上，我并不是在寻求特定的产品推荐，我也不关心CAPTCHA的可用性，只是最安全的概念(不过，如果有一些实现的例子，我不会抱怨)
谢谢:)
浏览 0提问于2017-01-11得票数 0
由于GDPR，我们正在寻找一种方法来帮助我们从生产SQL Server中识别恶意活动或数据破坏。什么是在前提服务器上可用的？
浏览 0提问于2018-02-01得票数 4
1回答
请建议一个计划/技术/教程来在android上实现这一点。2)高级用户提供下载应用程序的链接(参考)到下一级用户。那么如何知道推荐人呢？
浏览 4提问于2014-06-04得票数 1
我的理解是，在设计阶段使用威胁建模来识别可能的威胁，确定它们的优先级，并帮助识别安全需求/安全控制。此链接将CVSS描述为一种威胁建模方法，而CVSS则用于漏洞评估工作流中对漏洞进行评级。脆弱性评估与威胁建模之间有什么联系？威胁模型(如STRIDE或攻击树)在何种方面可以帮助我进行脆弱性评估。
浏览 0提问于2021-03-09得票数 1
1回答
能否请任何人描述什么是威胁追捕，以及如何进行/部署/监测？它类似于具有更高级和自动化用例的SIEM系统吗？我浏览了谷歌搜索结果和Wiki网页的威胁搜索，对我来说，这听起来类似于SIEM系统的一些自动化，ML，UEBA和OSINT。这增加了我对威胁追捕的困惑。
浏览 0提问于2019-04-10得票数 -1
回答已采纳
“MySQL的Azure防御者”和“用于MySQL的Azure数据库的高级威胁保护”有什么区别吗？还是两者是一样的？
如果两者不同，如何使用Azure门户为MySQL配置或设置Azure保护程序？
浏览 4提问于2020-10-28得票数 0
回答已采纳
1回答
我有一列名为资产和一列名为威胁(它有一个组合框)。我想要映射哪些资产具有每个威胁，这将以一种极小的方式完成(我的意思是，每次我完成一个单元格时都要运行)。我试着使用一个高级过滤器，但它不是迪纳美(它可以做一次)。
浏览 3提问于2016-11-30得票数 0
回答已采纳
2回答
在发布了一个后，我相信我已经解决了我想知道的问题(我完全是FSM的新手)。假设我们有这些状态Q={flying,cycling,running,driving}，我们有平均一天D={120,30,30,60}中每个状态的持续时间-为了便于讨论，这些都是以分钟为单位的我的最终目标是得到一个看起来像S = {flying,flying,flying,flying,flying,cy
浏览 0提问于2016-02-17得票数 0
1回答
我们的开发团队已经掌握了发现威胁的窍门，但还有一个问题是与威胁分解相关的。我们看待威胁分析的方法是，它包括识别适用的威胁，然后确定哪些类型的攻击(无论是XSS之类的攻击，还是错误设计的控制流)可以实现这些威胁。这种威胁分解是很棘手的，因为这个任务的质量取决于分析的目标、执行分析的组的知识(甚至是情绪之类的琐事)，以及用于此活动的时间。确定威胁分解的停止条件的可接受方法是什么？这只是时间吗？组织是如何处理这个问题的？
浏览 0提问于2018-09-14得票数 1
回答已采纳
1回答
我们正在尝试获取Azure中几个资源的高级威胁保护状态，为了实现这一点，我们找到了这个API 。除了存储帐户之外，我们将得到以下所有资源的错误消息
但是我们无法询问他们中的
浏览 5提问于2022-02-17得票数 0
1回答
我正在开发一个React应用程序。运行npm audit时，该应用程序存在相当多的高级安全漏洞。 其中大部分来自jest，一个React的测试框架。我们需要通过几个主要版本来升级包以解决漏洞。如果jest是一个测试框架，它会使我的应用程序在生产环境中面临威胁吗？测试依赖的漏洞会威胁到我的应用在生产中吗？ 如有任何建议，我们将不胜感激！谢谢!
浏览 9提问于2020-01-06得票数 0
回答已采纳
在为SQL启用高级数据安全性的同时，它表示“打开此服务器上所有数据库的高级数据安全性，费用为每月15美元，这包括数据发现和分类、漏洞评估和服务器的高级威胁保护”。两者都指向相同的成本，还是我们必须为一个SQL server支付$15+$15=$30的全部费用？
谢谢萨卡尔迪普
浏览 0提问于2019-07-22得票数 2
回答已采纳
4回答
我有一个大型的基于文本的文档(100,000+)语料库，我想从其中提取专有名称(例如，一个人的名字)。
有没有人推荐对实现这一目标有用的技术和/或软件？我对低级文本解析不是特别感兴趣，而是对更高级的东西感兴趣，比如识别和/或排名。
浏览 1提问于2011-01-22得票数 0
回答已采纳
1回答
我运行了rkhunter，发现了一个警告，在我的Ubuntu16.04上有一个名为_apt的新用户_apt:x:124:65534::/nonexistent:/bin/false
我发现，这似乎是一种“高级持久威胁”的沙箱用户。
浏览 0提问于2016-08-09得票数 25
回答已采纳
我参与了为几个软件产品和特性开发威胁模型的工作，我想将这个过程正式化一点，并为我公司的devs创建一些文档。你们能推荐一本好书来描述构建一个好的威胁模型的所有基本要素吗？我不认为这是一个300页的主题，但也许我错了。
浏览 0提问于2012-05-25得票数 1
2回答
我学习了Cyber Ranges一段时间，发现它在国防、军事控制系统、企业和医疗领域的适用性。我很想知道，这些网络区域所进行的刺激是否有能力，或者是否有能力在应用程序层上检测业务逻辑威胁？尽管如此- Cyber范围是否检测到看似狂野的业务逻辑威胁，或者仅仅依赖于网络刺激攻击的高级别检测？
附注：网络范围使用虚拟化降低成本，否则可能需要高端硬件来刺激规模更大的组织。编辑:准确地说，我要问的是，当前的网络范围是否能够刺激一个具有明显业务逻辑威胁的大型组织，而这种威胁可以通过
浏览 0提问于2017-04-26得票数 0
3回答
我读过关于应用程序威胁建模的文章，它使软件产品从初始阶段(SDLC)就安全了。但是，如果我们在部署阶段做错了什么，那将是一个问题。
例如，sysadmin在防火墙中打开一个产品不需要的端口。那么，我们是否可以使用一种方法来识别部署时间威胁？
浏览 0提问于2015-08-07得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
