2回答
引用第2步的OWASP应用威胁建模特别指出：
这些威胁可以进一步识别为威胁树的根源；每个威胁目标都有一棵树。
：威胁树是什么，它与web应用程序的威胁建模中的潜在威胁目标有什么关系？
浏览 0提问于2015-09-03得票数 4
回答已采纳
由于GDPR，我们正在寻找一种方法来帮助我们从生产SQL Server中识别恶意活动或数据破坏。
看来，如果我们使用Azure，这是一个开关。
什么是在前提服务器上可用的？
浏览 0提问于2018-02-01得票数 4
“MySQL的Azure防御者”和“用于MySQL的Azure数据库的高级威胁保护”有什么区别吗？还是两者是一样的？
如果两者不同，如何使用Azure门户为MySQL配置或设置Azure保护程序？
谢谢拉文德拉
浏览 4提问于2020-10-28得票数 0
回答已采纳
1回答
我们正在尝试获取Azure中几个资源的高级威胁保护状态，为了实现这一点，我们找到了这个API 。但是，当我们尝试使用is时，除了存储帐户之外，我们将得到以下所有资源的错误消息
"message"：“xxxxx的资源不支持数据服务的Azure Defender for Data Services设置”
你知道我们是否应该指向另一个API吗？基于以下，我们应该为下列资源提供ATP：
虚拟机
储存帐户
SQL
容器
App服务
钥匙库
资源管理器
DNS
开源关系数据库
但是我们无法询问他们中的任何一个
浏览 5提问于2022-02-17得票数 0
我的理解是，在设计阶段使用威胁建模来识别可能的威胁，确定它们的优先级，并帮助识别安全需求/安全控制。漏洞评估是在开发和维护过程中完成的，在这些过程中，我们扫描源代码以查找漏洞，并对漏洞进行优先排序和修复。这个链接巧妙地解释了我的理解。
但是许多其他的文章也提出了以下的想法。
此链接将CVSS描述为一种威胁建模方法，而CVSS则用于漏洞评估工作流中对漏洞进行评级。
威胁建模可以帮助确定漏洞的优先级，关注最有可能影响您的环境的漏洞。
脆弱性评估与威胁建模之间有什么联系？我正在对我的系统中使用的OTS (现成的)软件进行漏洞评估。我使用CVSS3.1对漏洞进行评分，并根据评分对修复进行优先排序。威胁
浏览 0提问于2021-03-09得票数 1
我正在IIS 8.5上使用MYSQL5.7运行django 1.9.6应用程序
当我运行python命令时，我会得到以下错误消息：
django.db.utils.InternalError：(7，“.\test_#SQL95c_9a.frm‘的重命名错误为'.\test_\home_mytable.frm’(错误代码: 13 -拒绝权限)”)
使用-v 3进行测试，并在运行迁移文件时抛出此错误(并不总是在同一个迁移文件上)。
我已经授予了这个文件夹C的必要权限：\ProgramData\MySQL\MySQL 5.7\Data
关于如何解决这个错误，有什么建议吗？谢谢!
浏览 3提问于2016-10-12得票数 0
1回答
是否有必要使用反病毒应用程序来运行和正确扫描android设备上的病毒或恶意软件？反病毒应用程序如何扫描android设备中受感染的文件和病毒？
浏览 0提问于2018-03-17得票数 1
回答已采纳
我一直在搜索Cisco ASA上有关字节模式识别的文档，但是我没有找到任何东西。我一直在处理将Snort规则转换为ASA安全对象的任务。snort规则是一个简单的字节模式。我的问题..。
Cisco ASA是否能够识别TCP数据包中的字节模式？
我想在通过ASA的TCP数据包中识别如下模式：
6E；深度:1；深度: 36 36；偏移量:3；深度:7；
我很感谢你的帮助。谢谢!
浏览 0提问于2014-08-22得票数 6
回答已采纳
3回答
这个不能使用代金券吗？
标题：年底大酬宾-腾讯云
地址：https://cloud.tencent.com/act/bargin
浏览器信息
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.84 Safari/537.36
浏览 503提问于2017-12-28
回答已采纳
我需要填写一个pdf现有的形式动态&使用的fpdm在pdf格式填写在PHP。
/***************************
Sample using a PHP array
****************************/
require('fpdm.php');
$fields = array(
'EmpNo' => '1234',
'EmpName' =>'XXXX'
);
$pdf = new FPDM('
浏览 3提问于2017-04-21得票数 0
我正在使用Yammer API和embed提要。我想知道是否有可能使用用户的访问令牌(保存在本地存储中)强制登录Yammer。有没有可能让yam.getloginstatus()函数只返回访问令牌，而不是让用户每次都登录？
浏览 11提问于2017-10-30得票数 0
1回答
使用outlook.com作为邮箱的人可能知道这一点:如果您收到带有web链接的电子邮件，并复制带有“右键单击+复制链接位置”的链接，您将收到一个outlook保护链接。例如，"https://test.com“将成为这个保护链接(在我的例子中)：
"https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2Ftest.com&data=02%7C01%7C%7Ccb2efbed1ae44d545cac08d644e7b37d%7C84df9e7fe9f640afb435aaaaaaaaaaaa%7
浏览 0提问于2018-11-07得票数 2
回答已采纳
1回答
我不知道也不记得下面的攻击的名称，我在网上找不到它。
使用透明加密(例如TDE)对数据(例如数据库)进行长时间加密，以便也对备份进行加密，然后删除密钥，使数据(包括备份)不可用。
浏览 0提问于2017-08-11得票数 0
3回答
我正在评估各种基于Netflow/IPfix的分析器的选项，重点是识别安全威胁和异常。如果有人能提供一份工具清单，记住以下几点，我们将不胜感激。
窗口或基于*nix的..。不重要。
专有工具或开源..。不重要，但开放源码会更好。
价格..。不重要。
谢谢
浏览 0提问于2013-03-12得票数 1
O365 SafeLinks策略有一个设置，用于禁用电子邮件中每个用户对URL的单击。
我想获得一份可能被感染的桌面的报告，在那里用户点击URL，或者安装了恶意软件，或者被打电话索取信息。
为此目的，我在哪里可以获得每个用户点击的报告？
浏览 0提问于2018-07-16得票数 0
如果一个邪恶的用户发现了client_secret，会造成什么危害呢？
浏览 0提问于2019-02-28得票数 1
1回答
每当我安装Gradle第三方依赖项时，我的android项目就无法识别库类。例如，我尝试过安装一个名为fuzzydateformatter.的库Android不识别库中的类。我也尝试过安装其他第三方库，但同样的情况也发生了。只有google和androidx库似乎运转良好。
// Time Formatter
implementation 'si.virag:fuzzydateformatter:1.1.0'
PS:，我是安卓的新手，我用kotlin
浏览 1提问于2022-08-21得票数 1
回答已采纳
在实现工作流的Archer实现中，我想知道如何识别它们以及如何识别高级工作流。提前感谢您的帮助。
乔瓦尼
浏览 3提问于2019-03-27得票数 0
有没有人注意到Windows Defender网络保护组件(漏洞保护的一部分)可能真的很有侵略性？有时，为了使用一个程序、应用程序或其他，我需要将它设置为“禁用”(即使它只是在“审核”模式下，如果它之前没有超时，它也可以使连接慢很多)。
是否有任何方法向该组件添加异常？例如，如果网站是Intranet的一部分，就不要过滤它们，或者添加自定义URL、IP、域等来忽略？我对它进行了一些研究，看起来您有两个选项:阻塞或禁用(因为将其置于“审核”模式中具有与" Block“相同的效果，因为连接仍然会经过它，只是如果它们是恶意的，它们就不会被解释为阻塞)。
谢谢。
浏览 0提问于2019-01-24得票数 0
回答已采纳
mod_sec和OWASP规则集是否足以防止DDoS和DoS攻击，还是建议采取其他步骤，例如阻止mod_sec使用iptables识别的可疑IP地址？
你会建议在激活mod_evasive的同时激活mod_sec吗？
那么ShoreWall和呢？
谢谢!
浏览 1提问于2014-10-16得票数 3
回答已采纳
1回答
我在2台不同的物理主机上运行2台网络服务器。它们同时处理HTTP和HTTPS流量。我想保护免受web应用程序的攻击，但不想花钱购买更多的硬件。
网络IDS是不可能的，因为需要额外的硬件。此外，网络IDS在加密流量(HTTPS)方面存在问题。在这种情况下，我建议在两个web服务器上安装和配置2个基于主机的IDS。另一种可能是在两个Web服务器上嵌入两个web应用程序防火墙。它们很容易添加(不需要更改网络配置)，也不需要额外的硬件。IDS显然是监视/阻塞系统，它们识别一些基于web的攻击，但不是专门针对web流量的攻击。我最后的建议是使用嵌入式WAF。
嵌入式WAF是此场景的正确选择吗？
浏览 0提问于2012-08-24得票数 3
可以使用Add将C#代码包括在PowerShell脚本中并执行.据微软称：
“Add编译指定的源代码并生成内存中包含新的.NET框架类型的程序集.”
https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.utility/add-type?view=powershell-5.1
这是怎么回事？此方法是否在磁盘上留下任何工件，如果是，防病毒是否检测和防止此方法(前提是编译的二进制文件将被标记为恶意)？传统上，防病毒不检测或防止PowerShell恶意软件。
浏览 0提问于2017-10-09得票数 -1
回答已采纳
1回答
晚上好。我有一个带有Fedora 25和Windows 10的双启动配置的宏碁笔记本，我想知道是否有可能因为linux没有功能的i2c驱动程序，比如风扇控制或其他什么东西而不可逆转地损坏笔记本硬件。linux内核如何防止未知硬件出现故障？
提前感谢
浏览 0提问于2017-01-29得票数 0
3回答
我们有一个网站，它使用SSL的登录/注册，因为我们有使用SSL的限制。因此，在登录之后，它会转到另一个不安全的站点，并使用radnom生成的会话令牌来识别用户事务。
这有多安全？考虑到如果任何嗅探器在实际用户浏览时捕捉到令牌，就可以将其用于恶意操作。
还有没有其他保护用户会话的想法？
提前感谢
浏览 0提问于2012-03-05得票数 0
回答已采纳
我读过这些：
..。我仍然认为在客户端哈希密码更好。让我解释一下。
第一篇引用的文章主张您应该使登录页面保持独立，因为无法信任客户端使用的整个代码库。我觉得这很有道理。
如果这是有意义的，那么您如何信任服务器端使用的整个代码基呢？
上面很多被否决的答案都声称“不要在客户端散列，因为TLS是存在的”。这对于防止密码被嗅探是正确的，但是如果密码是关于我们潜在的邪恶的服务器端代码的话，这是完全没有关系的。
而且，如果密码已经散列了，服务器端没有任何理由对密码进行散列。如果您的服务器被破解，那么您就可以完成--不管密码是什么--但是破解者不能在其他任何地方使用获得的密码。
但由于我找不到这样
浏览 0提问于2018-02-04得票数 1
回答已采纳
3回答
这里的目标是防止识别用户及其数据。将我的数据库划分为多个数据库，一个用于各种敏感数据，隐藏它们之间的链接是一个好主意吗？
首先，答案似乎是肯定的，因为攻击者需要访问所有数据库(可能来自不同的服务器/VM/容器)，以便在数据和用户之间建立关系并识别它们。
当然，这样做增加了应用程序层的复杂性，所以我想知道这是否是一个好主意。
编辑:下面是一个更具体的例子。
这个项目是一个网站。应用程序代码运行在服务器A上。连接从应用程序到数据库db1、db2和db3，分别在主机B、C和D上完成。没有加密(当然密码除外)。应用程序代码保存所有三个数据库的凭据。因此，我有一个“安全瓶颈”，它是服务器A。此外，数据之
浏览 0提问于2018-06-15得票数 2
回答已采纳
我正在开发一个ASP.net web应用程序，我想绑定它，以便可以通过OpenVPN从远程网络使用它。我已经与网络建立了连接，可以从网络中的其他设备ping我的设备。这是我在OpenVPN中使用的配置 client
dev tap
proto tcp
dev-node openvpn
remote 86.89.135.168 443
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
cipher AES-128-CBC
comp-lzo
verb 5
pu
浏览 40提问于2020-10-05得票数 0
回答已采纳
1回答
我们有持续的网络安全威胁，每天从不同的来源向我们的SOC提供所有新的CVEs，新的恶意软件变体等等。我们只是不知道如何以正确的方式处理这些警报，不仅如此，我们无法选择对这些威胁采取什么行动。如果我们可以假设没有重大的金融限制，那么银行对这些威胁采取后续行动的好程序是什么？
浏览 0提问于2018-10-02得票数 2
回答已采纳
我想知道在同一台机器上运行来自不同客户的容器是否安全。基本上，我只是在调查Docker单独提供的隔离/安全级别。
然后我发现了Google运行，我想知道以下哪一项是正确的：
它是否仅依赖于Docker隔离，并在相同的节点上运行不同客户的容器？在这种情况下，我最初问题的答案是“是的，码头集装箱隔离度很高，甚至谷歌也依赖于此”。
它是否在VM内运行Docker容器(用KVM创建)，并且每个VM只用于特定的客户？在这种情况下，我最初问题的答案将是“否”，但我也会有额外的疑问(即Google如何立即创建/破坏整个VM，对于每一个请求.这似乎是一项不可能的工作)。
我认为同样的问题也适用于其他没有服务器
浏览 0提问于2020-04-15得票数 1
回答已采纳
1回答
最近，我收到了一封电子邮件，其中包含一些用JavaScript编写的恶意脚本，影响DLL。我只想知道是否有一种安全板或类似的东西，我可以提交我的恶意脚本。这对于避免其他人受到此恶意脚本的影响很有用。
浏览 0提问于2016-11-21得票数 2
2回答
这家全球数字巨头的服务，如facebook/gmail/twitter/等，并没有遵循标准密码策略(就像大多数企业/公司使用的标准密码策略)。
例如，这些服务没有密码过期(我使用的是多年前创建的密码)，有些密码不够复杂.
我相信这些机构对用户的个人识别信息( PII )负有责任，因此问题是忽视标准的行业密码政策/做法，使他们有自我(和用户数据)的风险？
或者他们通过其他机制来管理它？我是不是漏掉了什么？
浏览 0提问于2018-09-19得票数 1
1回答
我刚注意到你可以这样做：
class MyBundle1 extends Bundle {
val a = Bool()
val x = UInt(2.W)
val y = Bool()
}
class MyBundle2 extends Bundle {
val x = Bool()
val y = Bool()
}
class Foo extends Module {
val io = IO(new Bundle {
val in = Input(new MyBundle1)
val out = Output(new MyBundle2)
}
浏览 0提问于2020-04-21得票数 2
1回答
我的任务是在react本地应用程序中实现用户注册/注册流。这款应用没有什么特别的特别之处。通常的登录、注册(使用SMS验证)和密码重置屏幕就足够了。所以我去找身份提供者。Auth0和AWS科尼图是最合适的发现。我的经理们认为Auth0太贵了，所以我们放弃了它。这给我留下了科尼托的选择。
根据，完全可以替换默认UI (这是让UI/UX团队高兴的事情)，但仍然使用底层基础结构。我们队最关心的是安全问题。根据和，授权请求只能通过外部代理(移动用户浏览器)进行。因此，我深入研究了AWS的源代码，并发现最终它的 (如果我错了，请纠正我)只是一个简单的API请求到auth端点传递我的ClientId和其他
浏览 1提问于2019-11-08得票数 1
回答已采纳
如果你把蓝牙连接到一辆音乐车上，那辆车的主人可以在你不知情的情况下下载你的短信，或者它可以下载已经被删除的消息吗？
浏览 0提问于2019-05-06得票数 -1
当我尝试为某些帐户运行此命令时，gcloud cli会抛出错误INVALID_ARGUMENT。
gcloud scc assets list projects/project-id
这就是我得到的准确的错误，
ERROR: (gcloud.scc.assets.list) INVALID_ARGUMENT: Request contains an invalid argument.
在任何文档中都没有具体的方法来解决问题的确切原因。
浏览 5提问于2021-07-21得票数 0
我正试着启动我的应用程序，我已经用颤音和django.I创建了我的应用程序。我已经启动了一个服务器，服务器提供商正在询问我想要在我的服务器上运行哪个操作系统，他给出了Windows server 2016和2019的选项。我该选哪一个？Django将如何在Windows服务器中工作？
浏览 4提问于2021-04-08得票数 2
回答已采纳
2回答
识别用于漏洞扫描的脚本
、、、
服务器的日志在短时间内显示了大量404响应。显然，有人使用工具/脚本来查找已知的漏洞，方法是将服务器和部分路径与/login或/admin.php之类的元素组合起来。
是否有一种方法可以识别所使用的脚本，而无需获取和分析各种黑客/五重工具？
浏览 0提问于2019-06-11得票数 0
回答已采纳
您的应用程序在验证安全连接时接受用户证书。您的应用程序的网络安全配置允许使用用户指定的证书。这可以让窃听者拦截应用程序发送的数据，或者修改传输中的数据。
考虑嵌套信任锚元素，该元素允许用户证书在调试重写元素中使用，以确保它们只有在android:调试器设置为true时才可用。
允许所有域的明文流量，您的应用程序的网络安全配置允许所有域的明文通信。这可以让窃听者拦截你的应用程序发送的数据。如果该数据是敏感的或用户可识别的，它可能影响您的用户的隐私。
只考虑通过将cleartextTrafficPermitted标志设置为false或为特定域添加加密策略来允许加密通信量。
困在这个问题上
浏览 6提问于2022-07-21得票数 1
1回答
我对信息安全领域有点陌生。我知道OWASP前10名，SANS前25名等标准。最近，我的工作角色要求我学习威胁建模。在企业级，是否有一个指向学习威胁建模和工具的好教程？
浏览 0提问于2016-12-12得票数 0
回答已采纳
1回答
由于现有的代码结构，如下所示：
// Read buffer (using ByteBuffer)
// Pass buffer to a remote method, which MIGHT write to it
// Write buffer back if dirty
我希望我的缓冲区应该能够识别它是否被写入(如果它是脏的)。我没有在java中找到任何带有脏标志的缓冲区实现。
在所有这些情况下，我的代码已经在ByteBuffers中传递了，为了添加这个脏标志，我应该：
简单地用脏标志包装ByteBuffer实现
编写一个具有底层byte数组的类，添加脏的大型操作和其他操作(获取
浏览 0提问于2013-09-07得票数 0
回答已采纳
1回答
我有一项大学作业，要求我研究量子计算机对现代密码学的威胁。
目前，我知道现代对称加密将通过Grover算法将它们的密钥大小强度减半。它还可以打破现有的标准RSA，Curve448和Curve25519 (非Grover的算法)。
我能得到这些文件或一些外行关于这些攻击的参考链接吗？除了列出的攻击之外，量子计算机对现代密码学还有其他威胁吗？
浏览 0提问于2022-11-11得票数 1
回答已采纳
我们计划在我们的组织中制定指导方针，让每个人都遵循安全的软件开发生命周期。作为其中的一部分，我们计划采用基于ASVS标准的安全知识框架(SKF)来确定安全需求。
通过指定成熟度级别和选择正确的类别，该框架将数百个检查点降到少数几个安全需求，然后团队就可以实现这些需求。
在采用ASVS标准之后，我们需要进行威胁建模吗？如果是的话，假设通过ASVS检查表确定的安全要求涵盖了可能的威胁，那么它会增加什么价值？
浏览 0提问于2021-12-16得票数 1
新的三星SGS3配备了近场通信，基本上是手机内部的射频识别阅读器。RFID读取器可以编程以执行命令或运行程序。
在手机上使用NFC有哪些漏洞？
浏览 0提问于2012-07-23得票数 2
一篇关于网络跟踪机制的论文指出，网络跟踪公司AddThis是帆布指纹的主要用户。
IE:s跟踪保护，提供了包括AddThis条目在内的跟踪保护列表，能够防止AddThis使用画布指纹识别用户吗？
浏览 0提问于2014-07-23得票数 2
3回答
我被要求创建一个标准操作程序(SOP)，描述情报收集、目标剖析、漏洞识别、目标开发和事后开发的各个阶段。
我知道什么是标准操作程序，但却不知道如何创建一个程序。
你能帮我为这些阶段创建一个吗？
注意:我不是要求你为我做这件事，而是想要一个你可能知道或遇到过的教程或指南，我可以用它来为这些phases...thank你自己做。
浏览 0提问于2016-11-12得票数 4
1回答
命令巢不被识别
、、
我通过npm命令全局安装了nestjs cli。
npm i -g @nestjs/cli
安装是成功的，但是当我试图使用命令nest new project-name通过cli创建新项目时，它说：'nest‘不被识别为cmdlet。所以我用：
npx @nestjs/cli new project-name
这是可行的，但我在cli中的命令嵌套仍然有问题。我试着用：nest g module module-name创建一个模块，并遇到了同样的问题：“' nest‘这个词不被识别，我尝试使用npx @nestjs/cli套子，就像创建一个新项目一样，但是没有起作用。
浏览 1提问于2021-09-21得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
