使用场景有以下几种：为开发人员提供安全编码规范、规划以及建议，提前避免不安全的编码方式、提高源代码的安全性。二、源代码安全现状评测
利用数据流分析引擎、语义分析引擎、控制流分析引擎等技术，采用专业的源代码安全审计工具，对源代码的安全问题进行分析和检测验证，对源代码安全漏洞进行定级，协助开发管理人员统计以及分析当前阶段软件安全的风险、趋势，跟踪和定位安全漏洞，
浏览 379提问于2021-03-16
2回答
根据这个故事，如果您的帐户的电子邮件链接到您的网上银行帐户，删除您的帐户将允许黑客重新创建它；因此，您应该更改密码和安全问题。
他们没有说明他们咨询了哪些专家，也没有引用任何著名的安全专家的话。这是个好建议吗？
浏览 0提问于2016-12-16得票数 8
回答已采纳
我目前正在为我未来的web项目规划基础设施。我想走Joel的路，每个客户端有一个DB，现在考虑哪个DB引擎对我来说是好的。最好的当然是SQL Server，但我现在负担不起一个完整的版本，我认为SQL Server Express不会是加载的服务的好选择。现在我正在考虑改用PostgreSQL。
浏览 1提问于2008-09-25得票数 10
回答已采纳
目前，我在IT和IT安全领域有两年的经验。这类工作不是我在学生时所期望的那样。从那以后，我一直要求在这个领域工作的人，他们建议我获得认证。到2015年中期，我想获得最受欢迎的攻击性安全认证专业人员(单链构图)认证。
我在这里做得太过分了吗？本信息安全网站的同事有任何其他建议吗？
浏览 0提问于2014-05-22得票数 2
3回答
在spring (和一般的)微服务中，我误解了安全性。我想使用Spring框架和微服务构建一个项目，但是在架构规划中我坚持下来了。微服务的安全性应该是什么呢？我能找到的是Spring，它是微服务中的api网关，我想要做一个针对网关的响应项目，并在组件中添加安全性。我的意思是，它将类似于一个包含Spring、Security、Spring依赖项的项目。你认为提供安全的好方法是什么？有可能建造这样的东西吗？
浏览 8提问于2017-10-06得票数 4
回答已采纳
2回答
我担心的是，在会话API模块信息页上，它显示了一个横幅，声明我以前没有遇到过这个问题，所以我不确定我应该如何使用会话API模块？这是否意味着它可能会收到未来的更新来解决悬而未决的安全问题？我是否应该使用其他方法将聊天添加到网站上？如果有，有什么建议吗？
浏览 0提问于2018-05-31得票数 2
3回答
我正处于项目的早期规划阶段，并决定是使用Silverlight还是Google (GWT)。显然有很多事情要考虑，但这个问题具体是关于部署的。其意图是不与应用程序一起出售代码库，因此代码安全性是一个值得关注的问题。
既然如此:哪一个是最容易部署的？哪个对代码安全更好？哪一个更适合部署到大多数小型服务器上？
浏览 9提问于2009-08-04得票数 1
回答已采纳
3回答
具有讽刺意味的是，作为一名IT承包商，我发现自己在为一家招聘咨询公司建立一个网站。他们想要一种允许用户向他们发送简历的表单，但从安全的角度来看，他们希望将简历发送到电子邮件地址，而不是存储在网络服务器上。到目前为止，谷歌等公司还没有这么好的表现。
提前谢谢。
浏览 0提问于2010-01-27得票数 2
回答已采纳
1回答
我发现Firebase是一个非常好的解决方案。但是，我不确定我正在规划的体系结构是否与正在规划的体系结构兼容。在文档中挖掘并不能给我真正的答案。我是否可以通过php进行身份验证，并获得一些秘密密钥或其他东西，然后使用它通过Js安全地连接？
我发现了，它涉及自定义身份验证系统。但我不确定，这是不是我要用的。如果正在规划的解决方案是可扩展的，也是可以的。
浏览 3提问于2017-06-07得票数 0
回答已采纳
Livesync未正常工作。每次我修改js、xml或css时，它都会将代码重新部署到设备中，而不是应用这些更改。我们如何解决这个问题？tns run android --emulator --watch
浏览 26提问于2016-09-09得票数 1
我对Misra规则19.7有一个警告:应该优先使用函数，而不是下面一行中类似函数的宏：我该怎么解决这个问题？
浏览 5提问于2013-08-26得票数 2
回答已采纳
2回答
我想使用安全的VPC从我的S3容器中安全地从Docker获取配置文件。但我希望在应用程序内部根据我所在的区域确定获取和使用哪个配置文件。关于描述当前容器的区域，是否有一个好的/最佳的实践？我知道您可以使用AWS SDK/CLI来描述ECS实例，但这并不能告诉我容器具体部署在哪个实例上。
浏览 20提问于2017-07-18得票数 1
回答已采纳
2回答
我工作的公司(某种程度上是一家初创公司)买不起全职首席信息安全官(CISO)。所以老板要求团队中有安全意识的人一起工作，做一个CISO的工作。我不认为我们会有任何预算。问题是，我们都有一个与安全有关的背景，知道一些东西，但不知道从哪里开始，也不知道以后去哪里。我们确实知道我们应该：评估我们组织的需求和风险应用安全策略控制政策是否得到遵守
直接向首席执行官汇报(传统上不向首席信息干事报告
浏览 0提问于2018-06-09得票数 6
回答已采纳
4回答
在芯片级实现安全性
、、、
随着英特尔最近收购了一家知名的安全公司，我开始考虑哪种软件在芯片级别上更安全。我想出的例子是：
但是，硬件级别的安全性比基于软件的安全性更安全吗？(无论您在哪个级别操作，我都会假设垃圾中的垃圾)嵌入式安全性的设计考虑是什么？这些限制是什么？最后，你有什么好的资源来学习更多关于这个话题的知识吗？
浏览 4提问于2010-08-23得票数 2
回答已采纳
1回答
Python对SSL？
、、、
哪个更安全？，它提到他们可能会受到类似的攻击。现在心脏出血的东西出来了，在python中使用ssh通过Paramiko受此影响吗？
浏览 0提问于2014-04-21得票数 0
2回答
大家好，很抱歉问这个问题。我目前正在为旅行规划师和助理web应用程序开发一个ASP.NET Core3.1 WebAPI。我正在使用EF核心和身份。我认为每个Reservation都应该知道要预订哪个Room，因此将Room放在里面似乎是合乎逻辑的。但是Room的实例已经存在于Hotel的List<Room>中。
浏览 3提问于2021-06-06得票数 1
回答已采纳
20回答
我在世界三大IT咨询公司之一的一个项目中工作，一位DBA告诉我，公司最佳实践的状态存储过程不是“最佳实践”。这和我学到的一切都是背道而驰的。存储过程为您提供代码重用和封装(软件开发的两个支柱)、安全性(您可以授予/撤销对存储的单个proc的权限)、保护您免受SQL注入攻击，以及速度方面的帮助(尽管DBA说，从Server 2008开始，即使运行足够多的常规有人能想到为什么他们不想使用存储过程的好理由吗？我的猜测是DBA不想维护那些存储的过程，但是似乎有太多的负面因素来证明这样的设计决策是合理的。
浏览 0提问于2011-04-06得票数 173
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
