1回答
安全人员通常从一开始就鼓励人们构建安全性，并鼓励通过设计实现安全的架构师系统。对于那些想了解更多关于如何做这件事的人来说，你推荐的阅读材料是什么？我特别感兴趣的是阅读有关设计安全的语言和API，以及如何设计用于安全的语言/ APIs。
浏览 0提问于2011-09-23得票数 5
回答已采纳
1回答
我应该研究哪些资源和工具来实现一个安全的软件开发过程，甚至是使用威胁建模？现有资源主要集中在网络安全上，因此特定于应用程序安全实践的内容(如下面的列表)是我要寻找的：代码评审安全发展反措施费用与违约费用
浏览 0提问于2012-02-19得票数 4
1回答
我正在为我正在使用的应用程序编写一个安全架构。我很难找到一个框架来完成这个任务。我可以找到许多框架，比如TOGAF和SABSA，它们可以与企业安全一起工作，但我的任务更适合于应用程序。
浏览 0提问于2013-12-15得票数 0
虽然我非常重视安全--我目前还没有任何正式的程序。我只是试着遵循最佳实践。
这是否可行呢？我假设ISO27001都是关于过程、制衡的--这能应用到一个人身上吗？
浏览 0提问于2020-09-19得票数 3
回答已采纳
预配置的服务托管包括安全、网络、扩展、数据库、备份、应用程序、成熟度等。因为我们每个部分都没有专家。对于一个应用程序程序员来说，正确地操作整个服务堆栈太难了。
对此，我还可以考虑其他服务吗？
浏览 2提问于2011-03-17得票数 2
回答已采纳
2回答
很难判断这个bug是否会被认为是一种安全风险，因为它不会直接危及安全性。然而，我可以很肯定地把这看作是“深入挖掘”的一个载体。不管我对bug的发现或解释如何，它让我思考:如何系统地确定软件错误是否应该被标记为“安全缺陷”？
浏览 0提问于2017-01-11得票数 2
回答已采纳
Ember最有可能处理从后端REST API作为两个承诺到达的两个json的链接和组合(合并)到一个模型中。使用Ember设计API和消费的最佳方法是什么？
浏览 0提问于2016-03-28得票数 2
1回答
基于另一列的求和唯一值
、、、
这个值因名称不同而不同，但因其名称而不变(即实体A无论其成熟度如何始终为12，而实体B无论其成熟度如何均为19 )使用PivotTable，我能够创建一个在行中包含Maturity的表，并计算列中每个成熟度的交互数。示例
实体A在成熟度1中显示一次(大小= 12)，在成熟度2中显示一次，实体B在成熟度1中显示一次(大小= 19)。我希望在value部分看到的是，成熟度1中的总SizeofEntity是31，而在成熟度2中是12，这是发生
浏览 2提问于2015-10-18得票数 1
回答已采纳
根据SaaS成熟度模型，如果SaaS是可配置的，那么它是2级的，但是我如何开始这个概念?我如何使用模式和技术来启用我的SaaS？
浏览 0提问于2010-10-25得票数 0
回答已采纳
根据SaaS成熟度模型，SaaS是2级(如果是可配置的)，但是我如何才能在这个概念中开始呢?我如何使用模式和技术来启用我的SaaS？
浏览 0提问于2010-10-25得票数 4
我们计划在我们的组织中制定指导方针，让每个人都遵循安全的软件开发生命周期。作为其中的一部分，我们计划采用基于ASVS标准的安全知识框架(SKF)来确定安全需求。通过指定成熟度级别和选择正确的类别，该框架将数百个检查点降到少数几个安全需求，然后团队就可以实现这些需求。
在采用ASVS标准之后，我们需要进行威胁建模吗？如果是的话，假设通过ASVS检查表确定的安全要求涵盖了可能的威胁，那么它会增加什么价值？
浏览 0提问于2021-12-16得票数 1
我们尝试使用vault来保存数据库凭据，并使用spring boot应用程序中的token来获取机密。凭证保存在保管库的秘密后端。与应用程序和vault的连接对于TLS是安全的。这种秘密分发仍然是脆弱的，取决于开发人员的成熟度。一旦应用程序有权访问机密，就可以将其记录到文件中。与传统的JEE应用程序不同，数据源是在资源jndi中查找的，应用程序现在再也不需要数据库凭据了。我的理解是正确的吗，如果是这样，我们如何在spring boot应用程序中使秘密更安全，或者这是我们必须妥协的权衡。
浏览 0提问于2018-06-29得票数 0
谈到
我想考虑的是快速变化的约定，而不是技术的成熟度。简而言之，选择一个版本作为备受关注的生产环境的规范是否安全？我对这项技术的有限经验不允许我确定在锁定的规范场景中使用它是否安全，甚至不能确定按照长期支持(又称Ubuntu )的版本锁定，在Ubuntu中，修复/安全补丁是可以的，而不是版本更改。
浏览 0提问于2012-04-24得票数 0
回答已采纳
1回答
现在我将使用EfficientNet模型来检测棕榈油的成熟度。我使用的是5852训练图片，分为4个班(1463张/班)，132张测试图(33张/班)。经过200次的测试，结果远远不是很好。这是我的模型精度和模型损失的结果。
这是我的代码
你的帮助对我意义重大。
浏览 6提问于2021-10-23得票数 0
4回答
持续集成的级别
、、、
在最近的一次采访中，我被问及我们公司的持续集成水平。当我开始描述我们所做的事情时，面试官面试并问我级别编号-对我来说听起来有点像CMM级别。当我告诉他，我不知道在我目前的公司中有任何级别遵循时，他似乎对我的回答不满意。有没有人能给我点光？
浏览 6提问于2013-03-30得票数 3
回答已采纳
我做了分析，发现数据库中应该有一个成熟度历史表，但我最终得到了一个名为MaturityBaseline表的表，该表不包含此信息。我需要关于存储此信息的表的指导。即使在com.ptc.windchill.enterprise.history.HistoryTablesCommands.maturityHistory(wtObject)；应用程序接口中，他们也在使用成熟度历史类
浏览 32提问于2014-08-20得票数 0
我想过滤基于数据的json字段“技术、行业和成熟度”--每个领域(技术、行业和成熟度)都有一系列元素。我想过滤每个字段的元素。注:如果我们选择“技术”字段的“前安全”元素或行业字段的“前人工智能”元素，则数据将同时显示“技术安全”和“行业AI.”。
请帮帮我
浏览 6提问于2022-05-11得票数 0
1回答
我们操作一个收集数据并提供自定义报告的SaaS。我对我们的整个技术堆栈负责。我们做内部自动化测试和数据完整性验证。我们相信这个工具可以正常工作。
我的问题更多的是关于外部验证/认证。
浏览 3提问于2018-07-26得票数 0
1回答
我很难将三列的内容合并为一列，以描述与Bloomberg的Excel一起使用的安全性。Excel日期格式阻碍了它的发展，因为它没有以视觉显示的方式存储值。在下面的示例中，我有两个成熟度列，它们分别格式化为text & date，以便于说明。我尝试了左、中、右、连接、符号的组合，将字符添加到成熟度，更改格式，但我尝试过的任何东西都无法绕过Excel日期格式，如最右边的列所示。
请查看右边的第二列，以获得所需结果的示例。
浏览 1提问于2018-06-04得票数 0
回答已采纳
我正在使用Server导入和导出向导从csv文件导入数据，以附加到我已经存在的Server表中。因此，要将csv文件中的数据附加到我的Server表中，在Choose a Data Source窗口中，我要确保csv数据源中的每一列都具有与我的Server表列相同的数据类型。错误0xc02020a1:数据流任务1:数据转换失败。列“成熟度(小时)”返回的状态值2和状态文本的数据转换“由于数据的潜在丢失而无法转换值”。由于发生了错误代码
浏览 3提问于2013-03-14得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
