WHat是安卓应用程序可能面临的安全风险/攻击方案。这与这里讨论的OWASP十大移动安全威胁有关：https://www.owasp.org/index.php/OWASP_莫比尔县_安全性_项目
我想知道这十个威胁中的哪一个，如果适用的话，威胁是如何产生的
浏览 0提问于2012-05-30得票数 3
2回答
我正在设计一个与我的rails服务器通信的应用程序，我已经完成了rails端的OWASP前10名，但是我想知道我的应用程序在rails服务器上与我的SOAP API对话，我应该实现什么安全？我读过关于OWASP移动安全的文章，但我不确定，我知道基本的HTTPS是必须的，但我想知道是否还有其他的建议。
浏览 0提问于2016-09-15得票数 1
2回答
自动和对象恒恒性
、、、
想象一下某个函数(RetrieveResult)，通过指针/引用/值返回一个对象--我不知道也不想知道，因为事情可能会变。我只想使用auto存储结果，并保护该对象不受当前作用域中意外更改的影响，例如，如果对象向上传播的话。const auto result = RetrieveResult();const auto const result = ....
复本“
浏览 1提问于2017-06-19得票数 3
1回答
我使用卡尔曼滤波(恒速模型)来跟踪物体的位置和速度。我测量物体的x，y和跟踪x，y，vx，vy。这是可行的，但如果传感器读数为+- 20毫米，即使点不只是移动噪声，x，y，vx，vy也会波动。另外，如果切换到恒加速度模型改进了这一点？我正在通过摄像机跟踪一个机器人。
我正在使用opencv实现，我的kalman模型与1相同。
浏览 7提问于2015-12-15得票数 6
要为通用计算机编写恒时高速AES软件是非常困难的。
为什么要为通用计算机编写恒时高速AES软件呢？有什么问题吗？
浏览 0提问于2017-01-29得票数 1
1回答
我已经将Owasp CsrfGuard添加到我的项目中，并发现一些资源，如css和gif-s是受保护的，尽管它们被下一段配置定义为不受保护：org.owasp.csrfguard.unprotected.CSS=%servletContext%/resources/css/main.cssorg.owasp.csrfgu
浏览 2提问于2015-06-19得票数 0
at org.owasp.esapi.util.ObjFactory.make(ObjFactory.java:129) at org.owasp.esapi.ESAPI.clearCurrent(ESAPI.java:61) at org.owasp.esapi.ESAPI.logFactory(ESAPI.java:13
浏览 40提问于2022-06-22得票数 0
下面是csrfguard.properties文件：org.owasp.csrfguard.configuration.provider.factory=falseorg.owasp.csrfguard.Ajax=true
org.owasp.csrfguard.unprotected.Defaul
浏览 7提问于2014-08-30得票数 2
org.owasp.esapi.Encoder; at org.owasp.esapi.ESAPI.encoder(ESAPI.java(ObjFactory.java:158)
at org.owasp.esapi.util.O
浏览 373提问于2020-11-25得票数 2
1回答
我找到了OWASP的。我从黛安·哈克伯恩那里找到了这个： an incoming鉴于这两种解释，Binder.getCallingUid接口在安卓组件的生命周期事件中有什么用处(我在BroadcastReceiver的onReceive，Service的onStartCommand如果没有，为什么OWASP要求我们使用它？
浏览 8提问于2014-09-06得票数 4
1回答
我也做过同样的搜索(并且知道OWASP，isc2.org，sans.org)，但是我不知道哪一个是免费的，还是行业最好的。
任何帮助都是非常感谢的。
浏览 0提问于2016-09-14得票数 -3
这是我的ESAPI import语句：这就是我使用ESAPI的方式：org.owasp.esapi.errors.ConfigurationException: java.lang.reflect.InvocationTargetExceptio
浏览 1提问于2016-06-29得票数 3
1回答
我目前正在研究的主题之一是在安全级别上测试API，例如在WSO2中集成SOAPUI和OWASP。建立并实现了SOAPUI与WSO2的集成。不幸的是，我没有找到一个合理的手册来帮助我解决REST级别上的OWASP问题。OWASP安全编码实践SANS安全编码指南OWASP-分析第三方库中的漏洞依赖
浏览 0提问于2019-07-30得票数 -2
是否有任何模板或指南说明应如何记录威胁模型？希望获得一些总体指导，以帮助解释如何为基于第三方/云的消息传递服务生成威胁模型分析。
浏览 0提问于2016-11-14得票数 1
可以更改任何东西来防止这些毫无意义的更改出现在计划和应用程序中吗？应用程序网关和它的许多块是我看到这种情况发生的另一个例子。" "owasp_only" {
id = "/subscriptions/ReallingInterestingGUID/resourceGroups/rg-apim/providers/Microsoft.Network/ApplicationGatewayWebApplic
浏览 8提问于2021-09-21得票数 2
[hostname "HOSTNAME"] [uri "/iisstart.png"] [unique_id "18158513704000290823"]已安装和Visual 2013运行时在\rules下，我将REQUEST-900-EXCLUSION-RULES-BEFORE-CRS.conf.example和RESPONSE-999-EXCLUSION-RULES-AFTER-CRS.conf.example\base_rules\*.conf
#OWASP<
浏览 9提问于2017-03-28得票数 1
回答已采纳
它们位于我的构建路径和引用库中。任何帮助都是最好的。谢谢。 at org.owasp.esapi.ESAPI.encoder(ESAP
浏览 0提问于2012-11-24得票数 2
但是Jasperserver (和OWASP框架)默认使用下划线来传输csrf令牌(分别是JASPER_CSRF_TOKEN和OWASP_CSRFTOKEN )。underscores_in_headers启动；
jasperserver:在jasperserver-pro/WEB-INF/esapi/Owasp.CsrfGuard.properties中更改令牌配置名称
浏览 9提问于2013-07-29得票数 10
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
