4回答
静态代码评审方法
、、、
我的问题与Veracode与Fortify/AppScan使用的静态代码分析方法有关。( A)与源代码相比，对二进制文件进行评审是否有好处/缺点？( B)哪一个提供更多的覆盖范围/漏洞。( C)任何例子都是很好的。
浏览 0提问于2014-05-14得票数 8
2回答
我有一个asp.net web应用程序，正在接受内部IT部门的笔试。他们正在使用IBM AppScan对web应用程序运行扫描。不断出现的错误之一是与viewstate输入字段相关的错误。AppScan将其标记为盲SQL注入。
我正在向IT安全人员解释这个问题。我告诉他们，我能做的最好的事情就是捕获错误并向用户返回一个错误屏幕。他们坚持认为有某种SQL注入正在进行。
浏览 4提问于2011-12-26得票数 3
回答已采纳
我用一个商业工具(IBM AppScan)测试了一个web应用程序以进行渗透测试。我发现了一个与加密会话(SSL) Cookie中缺少安全属性有关的bug。web应用程序是用.Net编写的，因此我将此内容添加到web配置中：之后，我用Firefox中的“高级Cookie管理器”插件在浏览器中检查了应用程序我想检查一下这是否是一个假阳性--否则我如何重新检查安全
浏览 0提问于2013-12-31得票数 1
回答已采纳
我找不到任何好的文档来列出所有AppScan源代码扫描的JavaScript项目。我查阅了他们的许多PDF和网站，但没有发现任何细节，它涵盖和评论。AppScan声称在JavaScript中发现了什么？
它能用party、Jquery和其他第三方库来处理项目吗？有它处理不了的吗？
浏览 4提问于2016-05-25得票数 0
1回答
设置上下文:我们有一个内部应用程序，它最初是一个web应用程序，但现在使用windows桌面模型而不是浏览器进行渲染。因此，web应用程序不是在浏览器中打开，而是在非模态窗口中打开，这些窗口是用C#编写的。用户必须安装一个小的可执行文件来设置无模式窗口。问题:当Appscan是一个纯浏览器应用程序时，我们常常使用它进行安全测试。我们也使用笔式测试仪。然而，Appscan不能与无模式窗口模型一起工作。它只捕获第一个请求(通常是登录请求)。您是否知道有任何工具或测试框架/模型可以对这类应用程序进行<
浏览 0提问于2013-01-30得票数 1
最近我使用了像burp，appscan这样的工具来从安全的角度测试web应用程序。这些工具使用矢量来查找web应用程序中的漏洞。观察到其中很少使用http请求报头以编码形式注入sql命令。
浏览 11提问于2016-08-26得票数 0
1回答
我们的架构是：我们无法传递用于检测webapp服务器中任何安全缺陷的IBM AppScan但是，不应该将secure="yes“属性添加到tomcat server.xml文件中，因为我们不需要web服务器和web应用服务器之间的安全连接。
我们如何解决这个问题？是否可以在web服务器(Apache HTTP服务器)的配置文
浏览 0提问于2014-12-16得票数 0
2回答
渗透-由IBM AppScan工具完成的测试。我已经在Web.Config文件中包含了下面的代码行。注意:我们不使用表单身份验证登录。将ASPXAUTH标记为安全的正确方法是什么？
浏览 0提问于2017-10-13得票数 4
1回答
针对AD发送敏感信息
、、、
LDAP在web.config文件中配置。AppScan结果显示登录请求不是通过SSL发送的，建议在发送敏感信息时始终使用SSL和POST (正文)参数：如何以安全的方式向AD发送此请求？
浏览 0提问于2012-04-03得票数 2
回答已采纳
2回答
渗透-由IBM AppScan工具完成的测试。
<httpCookies requireSSL="true"/>
注意:我们不使用表单身份验证登录。我们使用的是登录机制。将ASPXAUTH标记为安全的正确方法是什么？
浏览 1提问于2017-10-13得票数 2
7回答
Java安全框架
、、、、
安全性总是倾向于在新项目中放在最后。或者，您可以使用Spring这样的框架，其中已经内置了安全性，并且可以很容易地打开。我试图找到一种开放的安全框架，它既可以插入到Swing应用程序中，也可以插入到Web应用程序(以及JavaFX?)中，而且可能更容易理解。我研究了简单的JAAS、JGuard和JSecurity，但它太复杂了，无法入门。有什么建议或经验可以分享吗？我正在与NB，Glassfish和MySQL合作。谢谢Sven
浏览 0提问于2009-02-12得票数 12
3回答
桌面应用程序的安全扫描
、、、
他们特别提到了IBM的AppScan。然而，该工具似乎适用于web应用程序，而不是桌面应用程序。下面是他们希望在合同中添加的内容：
x.x软件安全审查和测试。这种<
浏览 0提问于2013-04-25得票数 5
我使用的是带有MVC4的.net核心，我有一个Web和一个可以访问IdentityServer上的安全端点的MVC。它在设置上与IdentityServer快速入门非常相似：
public async Task<IActionResult> CallApiUsingUserAccessToken() var accessToken
浏览 0提问于2017-05-25得票数 14
回答已采纳
我正在构建一个web应用程序，它将使用Rational application Developer在WAS上运行。此应用程序使用https使用web服务。使用SOAPUI我使用它们没有问题，但当我运行应用程序时，我得到了安全错误。这些ws部署情况如何？
浏览 1提问于2011-03-31得票数 1
回答已采纳
我在VB.Net源上运行了IBM AppScan工具，在路径遍历类别下的File.Copy方法中遇到了一个安全问题。Private Function ProcessFile() As Boolean
Dim drive As String
浏览 43提问于2016-09-19得票数 0
1回答
虽然web上有丰富的资源赞美Groovy的无数元编程功能，但我还没有找到任何关于实际使用这些特性的全面的“最佳实践”指南。为了澄清这个主题，我将提供一个(高度)简化的Rational项目，它可以以几种不同的方式使用元编程： int num, den
new Rational(num:num*v, den:den)}
assert new R
浏览 2提问于2010-12-07得票数 3
新入门的Tortoise SVN源安全存储库。
我有一个ASP.Net web应用程序，我想设置一个安全的服务器源环境和几个客户端环境(办公室和我家)。
浏览 0提问于2011-05-27得票数 11
回答已采纳
我正在开发一个安卓应用程序，并希望有一个数据库存储在网上的某个地方。我的应用程序是本机应用程序。我查看了安卓开发页面，它只显示了如何存储到SQLite数据库中。
浏览 2提问于2012-10-30得票数 2
回答已采纳
我正在使用基于websphere 7文件的基本安全性来实现我的简单for应用程序。我的应用程序包含两个屏幕1.添加合作伙伴2.列出合作伙伴。下面是我的web.xml条目(我使用的是strut2约定) <web-resource-collection> <
浏览 0提问于2012-07-18得票数 0
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号