2回答
在我们的项目中，我们有近200个春季启动微服务。我们正在修复这些微服务的开源漏洞。我们的微服务是基于spring引导的，目前可用的版本是2.3.X。在对spring引导版本进行升级时，是否有需要选择spring引导版本的指导原则？目前，当我检查spring父程序的mvn存储库时，可用的最新版本是3.0。我可以直接更新到最新版本吗？在我们的项目中，我们也有spring云依赖项，我检查
浏览 13提问于2022-11-30得票数 1
1回答
欢迎，我一直想问这个问题，您是如何自己修复/修补漏洞的? /maybe可能重复，但我没有找到相同的，否则我搜索错误的方式。(对不起)/或者，如果OS/App是开源<
浏览 0提问于2016-08-28得票数 2
回答已采纳
我想要选择哈布姆协会的前7个元素。有易受攻击的WordPresses、插件和主题。因此，WordPress、插件和主题可能存在许多漏洞，而漏洞可能会影响到许多WordPresses、插件和主题。
显示影响WordPress的前7个漏洞。显示前7个影响插件的</
浏览 0提问于2014-03-05得票数 1
回答已采纳
如果开源web应用程序通过公开的、非访问控制的API/报头发布版本，这是否被认为是一个安全问题？问题的前提是，如果某个特定版本存在一个漏洞，并且在以后的版本中修复了该漏洞，攻击者可以针对该漏洞版本(如果该版本是公开的)。这类似于其他web服务器(如nginx、express)等设置像X-Powered-By: Express/1.0这样的头。
浏览 0提问于2019-01-09得票数 1
3回答
有像Fortify这样的工具可用，它可以与IDE集成，以扫描源代码中的安全漏洞。但我期望的是一个像eclipse这样的IDE插件，它可以在输入代码时检查漏洞。(对于Java程序，可能每个分号(；)都应该检查漏洞)。如果该工具建议在旅途中进行修复，那就太好了。这样开发人员就可以修复漏洞，从而修复eclipse中的编译问题。与运行一次完整的代码扫描、
浏览 4提问于2009-05-26得票数 0
JMeter性能插件列出了漏洞：，因此目前使用该插件()并不安全。
有其他人可以用Jenkins来做JMeter测试报告吗？或者，我们是否有其他解决方案来修复此漏洞，并且仍然使用此性能插件？
浏览 17提问于2022-03-10得票数 0
1回答
我有一个SQL 2000数据库服务器，它不再受Microsoft的支持。我们已经应用了我们的信息安全策略，甚至PCI需求。在这种情况下，我们可能面临哪些安全风险？
我可以想到一个例子:漏洞。如果在服务器上发现新发现的漏洞，我们能修复吗？通常它们是通过新的补丁或更新来修复的，但在这种情况下，我认为微软不会提供任何补丁或更新。
浏览 0提问于2013-11-25得票数 1
3回答
修复这些漏洞有多重要？我的意思是，这些程序通常运行得很好，但另一方面，人们永远无法确定是否要将泄漏的部分代码复制到其他程序中。我不确定GTK+程序的想法是否能快速工作，因此会有漏洞。因此，如果我有时在开源程序中发现内存泄漏，我应该修复它吗?或者是否存在效率问题，因此程序员最初的想法是编写一些小的泄漏代码？
浏览 0提问于2013-10-13得票数 20
回答已采纳
3回答
特例
换句话说，没有这种商业支持的用户只有在发布后才会收到通知，而付费用户已经知道该漏洞已经有一段时间了。虽然他们可以访问原始的(易受攻击的
浏览 0提问于2011-09-14得票数 8
回答已采纳
我已经下载了我的网站/数据库，并在Centos 7服务器本地重新创建它。我想给它一个很好的锤击，以便找到和修复任何漏洞。有人能推荐一款能帮我完成这个功能的软件吗？开源就太棒了！
浏览 0提问于2016-09-27得票数 -5
我知道没有100%的安全固件。但也有一些品牌定期更新固件，以修复已发现的漏洞。哪些品牌的WiFi路由器(或特定型号)被认为是安全的，稳定的，并提供定期固件更新？或者甚至有开源固件？我正在寻找用于家庭使用的路由器，而不是企业解决方案。
浏览 0提问于2017-05-13得票数 0
回答已采纳
1回答
尤其是因为它没有使用JGit (有漏洞，缺少功能)，并且与安装在我的操作系统上的git集成在一起。有没有办法在Eclipse中只使用这个Aptana Git插件而不安装整个Aptana studio？我试着从Aptana插件目录中复制一些东西，但是没有成功。我知道Aptana是开源的，但我没有Eclipse插件开发技能，我也不知道Aptana Git源代码集成到Aptana studio的其他部分有多深。
谢谢。
浏览 4提问于2011-10-12得票数 4
回答已采纳
1回答
我目前正在处理一个大型遗留项目，并试图修复OpenSSL漏洞问题，正如中所解释的那样。问题是，有很多依赖项，有些是开源的(我更新了所有没有破坏兼容性的东西)作为Gradle导入添加的，还有一些是我工作的公司的合作伙伴和承包商作为JAR提供的自定义/封闭源代码。有任何方法可以找出具有此漏洞的特定库吗？我使用了提供的bash脚本，它指向一个本机依赖项(实际上
浏览 2提问于2016-07-04得票数 1
回答已采纳
我已经用这个代码初始化了我的播放器。除了智能电视和一些手机浏览器外，一切都能正常工作。我怀疑这是因为这些设备上的触控事件。但我已经利用了每一个转机，但都没有奏效。
浏览 5提问于2017-06-10得票数 0
回答已采纳
由于存在漏洞，我刚刚更新了package.json中的一些包。所有漏洞都已修复，但在运行npm时出现了以下错误。复制插件包在我的漏洞修复过程中得到更新。我试图从旧版本的提交中复制package.json并重新安装所有包，但随后该漏洞再次出现。
ValidationError: Invalid options object.
浏览 2提问于2020-08-12得票数 9
回答已采纳
3回答
浏览器就像蜜罐，有吗？
、、、、
我正在观看围绕Metasploit项目的所有这些运动，大量不同的开发插件，以及数以千计的开发包。现在，这是真的，任何人都可以在网络中配置自己的黑洞。但是，我可以看到这样的选择，来验证我的服务是否公平.这是可利用的浏览器阿拉-蜜罐。
就像Metasploit收集不同浏览器中的漏洞一样，这个蜜浏览器可以收集漏洞以保持警报系统。我知道FireFox和Chromium是开源的，并且将成为这
浏览 0提问于2015-07-18得票数 2
2回答
关于Linux包的源代码审查，我有一个问题。我使用flaw finder来检查samba包的代码。Flaw finder生成了一个带有许多漏洞的报告。
例如，strcpy存在一个漏洞，表示使用strlcpy或strncpy而不是strcpy，如下所示。如果它是不安全的，那么为什么Ubuntu的公共社区还没有修复这个弱点，而在他们
浏览 0提问于2017-09-18得票数 1
3回答
我以网络开发为生，但我真正的爱好是安全。我曾与无数的开源web应用程序/框架合作过，我发现其中大多数都存在漏洞。造成这些漏洞的主要原因是开发人员缺乏安全教育。我一直在考虑如何解决这些问题。我的想法是启动一个“开源web应用程序”渗透测试社区。该社区将由志同道合的安全专业人士/狂热者组成。社区成员可以在规定的时间框架内提交他们的脆弱性。提交的漏洞
浏览 0提问于2011-08-21得票数 5
我们需要组件和插件，通过允许用户选择日期和从列表中选择项目来改进UX。我们可以手工构建它们，并花费大量时间在这些方面，或者我们可以在线搜索已有的解决方案。这些插件和框架通常是免费的或社区构建的项目，因此您不能保证它们不受常见攻击(如XSS注入)的保护。这些攻击向量可以为攻击者提供关于我们的项目的大量有价值的信息，而不会对我们的项目造成任何明显的伤害。在使用之前，是否有适当的方法来测试第三方插件？
浏览 3提问于2017-12-29得票数 1
回答已采纳
我有一个项目，在C++写的，并内置到码头的形象。我在我的项目中使用了一些开源库(nlohmann json，gtest，cpr等)。
现在，我正在尝试使用Whitesource Bolt查找开源漏洞。我想知道，Whitesource Bolt如何识别这些开源模块中的漏洞。我读到了，他们会创建一个数字签名，并与他们的数据库进行比较。但是，谁能描述一下他们是如何创建数字签名的，或者他们是如何在我们<em
浏览 0提问于2021-02-15得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
