2回答
我是一名信息安全分析师，试图理解传输中的数据和正在运行的数据之间的区别。我找到了以下定义：
Transit中的数据定义为在服务器端和服务器之间、服务器到服务器之间、web应用服务器到DB服务器以及反之亦然的服务器外移动的数据。Data In Motion被定义为准备传输、在服务器上或服务器内部移动或放置位置，而不是从服务器传输出去，有时是服务器之间的连接是直接的私有连接，例如数据从服务器移动到SAN/NAS，而不是通过传统的参考- http://common
浏览 0提问于2019-01-04得票数 2
回答已采纳
1回答
行级安全性通常是安全环境(如那些处理支付卡 )中的行业需求。
大多数主要的关系数据库都支持它，包括PostgreSQL、undefined和甲骨文。访问控制有助于实现机密性和完整性。访问控制阻止非特权用户根据在访问控制系统中配置的规则读取或写入信息资产。信息或数据本身并不具有特别具体的形式，因此必须存储在一个对象中。通常，访问控制功能允许或禁止用户访问包含信息或数据的对象。RS的目的是允许对对象内部的信息进行更细粒度的控制</
浏览 0提问于2022-02-13得票数 3
我一直在尝试在S3存储桶和Elasitcbeanstalk环境之间建立数据管道，其中包括一个MySQL RDS实例(都在同一个VPC中)。to jdbc:mysql://***.us-west-2.rds.amazonaws.com:3306/mydata 我认为问题在于我需要允许数据管道访问我的我将myEc2RdsSecurityGrps字段设置为EC2 > security Groups下为RDS实例列出的安全组名，但这没有帮助。
浏览 1提问于2017-09-20得票数 2
回答已采纳
3回答
我需要严格控制我的Postgres数据的读写。可更新的视图总是提供非常好的、严格的、对数据读取的控制，并允许我添加有价值的计算列。使用Postgres 9.5行级安全性引入了一种新的、功能强大的方法来控制我的数据。但我不能同时使用技术视图和行级安全性。为什么？
浏览 5提问于2015-11-22得票数 39
回答已采纳
1回答
我正在寻找数据库中的细粒度(行和列级)访问控制。换句话说，我正在寻找强制访问控制(MAC)、基于安全类(类似于贝尔-拉帕杜拉模型)的数据和用户分类的安全策略。Oracle有一个产品Oracle Label Security在Oracle DBMS上实现了强大的多层安全性。不幸的是，我无法在其他数据库中找到类似的解决方案，比如MySQL和PostgreSQL。
有什么建议吗？
浏览 0提问于2010-02-02得票数 2
有人知道什么类型的加密被用来安全地存储数据在CouchDB上吗？如何改变/控制这种加密机制，以保证CouchDB上的数据安全？
浏览 2提问于2017-06-16得票数 5
回答已采纳
3回答
假设我正在使用CGI和Python编写一个简单的SQL管理控制台。在，这个管理控制台应该允许我使用普通的form修改一个SQL数据库(即创建和修改表，以及创建和修改记录)。在最不安全的情况下，任何人都可以访问并修改数据库。
要对学习者进行描述，您将如何在最不安全的环境中逐步增加安全性，以使其最<e
浏览 2提问于2010-06-15得票数 2
回答已采纳
该团队的一名成员认为，使用Oracle虚拟专用数据库来控制一个巨大数据库中的数据访问是安全的。我从没和VPD合作过。
哪个是更安全的解决方案？
浏览 0提问于2023-04-05得票数 0
2回答
我试图使用完整的页面嵌入将来自我们控制的服务器的URL嵌入到Google站点上，但我一直收到错误：内容-安全性-策略:框架-祖先‘ -动态’；内容-安全-策略:框架-祖先'self‘*；内容安全性-策略-默认-src*数据: blob:文件系统:关于: ws: wss：’不安全</e
浏览 12提问于2022-06-15得票数 -1
1)如何使用ADF中的"Webservice数据控制“调用安全的web服务。我在谷歌上搜索，得到了andrejus ""，的链接，但不了解"adfCredentialStoreKey"，这是什么？我设置了前面提到的安全策略，在不提供用户名/密码的情况下调用受保护的set服务是否就足够了？我们什么时候为什么要选择安全策略？它有什么用？有点困惑，能告诉我更多关于从webservice数据控制访问安全</em
浏览 2提问于2012-12-12得票数 0
回答已采纳
声明的论点是，在访问数据库时，服务更安全。在有EF的MVC中，Web服务比回购更安全吗？
用MVC控制器从服务中调用数据是否有问题，这样我就可以避免在客户端/lea
浏览 0提问于2016-08-09得票数 3
1回答
我正在尝试使用从我新创建的租户那里获得安全的评分数据。房客已于7月16日成立，即5天前。我可以看到安全中心内的安全得分，但没有身份相关的安全，如管理员的数目必须少于3，超过1等。如果我尝试使用 (列表安全分数)，它不会返回任何数据。{ "@odata.context"："，“值：[] }
"Microsoft正在计算您的安全评分，从您创建租户时起，通常需要2-4天。请稍后再检查。“
浏览 6提问于2020-07-20得票数 0
1回答
分层安全，也称为分层防御，描述了结合多个减轻安全控制来保护资源和数据的实践。我们已经有了坚固的防火墙.
他总是安装所有的安全更新..。
浏览 0提问于2017-02-22得票数 1
回答已采纳
在对storyboard中的视图控制器中的视图进行了一些重新排列之后，该特定视图控制器中的安全区域发生了错误。对于任何设备，我选择了安全区域，从不更新它的边框宽度。在下面的gif中，我在文档大纲中选择了安全区域来说明这一点。当在设备中运行时，安全区域按预期工作。所以这是一个特定于Interface Builder的问题。执行Cmd+Shift+K清理和删除派生数据不起作用。
那么，有没有一种已知方法可以拯救视图控制器而不是在新的视图
浏览 21提问于2018-01-23得票数 4
我正在使用将内容从Twitter API加载到我的安全WordPress站点。但我在Chrome控制台上收到了混合内容的警告，因为它返回的数据不安全。这是我可以安全地忽略的东西，还是有一种方法可以通过Twitter API加载安全内容？
浏览 11提问于2017-06-30得票数 0
如果我希望在数据库中存储应用程序用户名/密码，则不清楚是应该使用RDBMS身份验证提供程序功能(在WebLogic控制台的安全领域部分中的提供者选项卡上)，还是应该使用RDBMS安全存储功能(在WebLogic控制台的安全领域部分中的RDBMS安全存储选项卡上)
有没有人能解释一下其中的区别，以及什么时候一个人会使用另一个？
浏览 1提问于2012-07-07得票数 0
回答已采纳
1回答
根据文档，不保证实例成员是线程安全的。这在我看来很奇怪，因为每次请求都会创建一个新的控制器实例，那么为什么会出现问题呢？ViewSnowboardCollection() { }
此类型的任何公共静态(在Visual中共享)成员都是线程安全的不保证任何实例成员都是线程安全的。
浏览 3提问于2015-07-22得票数 1
3回答
我试图说服我的团队使用类似实体框架的ORM层，而不是使用从存储过程创建数据表的老式方法。令人担心的是，如果我们使用实体框架，我们将不得不放松数据库的安全性，第三方可能会开始编写代码来直接修改数据库。你能告诉我们是否可以控制数据库的安全性，使数据库只能由EF修改，而不能直接修改
浏览 2提问于2012-06-07得票数 1
回答已采纳
我们正在构建一个自定义构建的JEE安全层，它将确保所有可能的OWASP关注点都得到解决。这个安全层是作为过滤器构建的，需要在控制器之前运行(在我们的例子中是Spring)，这样它们就可以在请求实际到达Controller之前执行。这些安全过滤器查看用户输入并执行各种卫生操作。JSON卫生设施就是其中之一，客户端的JSON数据会被查找任何恶意内容。
目前，Spring控制器使用@RequestBody注释将传入的JSON数据添加到POJO类中。我有完全相同的，但是，是否有
浏览 11提问于2015-04-22得票数 0
回答已采纳
使用Cloud Firestore数据库，以便userA可以读取userB写入的内容。文档告诫我们使用“缩小规则”，但我认为我还不够聪明，无法制定规则来阻止更聪明的黑客。必须为部署的应用程序设置规则，因为“任何猜到你的项目Id的人都可以读写你的数据”。那么，如果我选择一个没有给出任何属于应用程序的线索的project-Id呢？
浏览 33提问于2019-07-04得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
