0回答
智能合约审计工作多为自动化工具进行，但不同自动化审计工具存在性能不一，结果不全等问题，人工审计将会弥补工具带来的缺陷，但关于智能合约人工审计的文献少之又少，请问r智能合约人工审计的方法、步骤及合约中漏洞的分析流程是怎么样的呢
浏览 415提问于2019-04-30
1回答
问题:作为SOX合规性审计的一部分，要求职责分离的审计员要求取消对源代码的贡献访问权限，即使是像Azure DevOps服务中Azure Repos中的项目管理员和集合管理员这样的管理员，或者任何能够通过发布管道部署到生产环境的管理员问:在DevOps和DevOps时代，微软或任何其他使用Azure SRE或类似服务的公司如何解决这些权限冲突，在这个时代，有权访问生产部署的人将需要进行代码更改(如果需要)来解决任何客户问题，同时让合规性人员感到满意
浏览 3提问于2020-01-10得票数 3
1回答
是否有任何自动化可用于读取Azure中的SQL数据库审核日志。
或者有人能指导我，如何使这个自动化使用Power脚本或任何其他语言。
浏览 3提问于2020-11-20得票数 0
有人对.NET网络应用程序的安全审计有什么建议吗？编辑：顺便说一句，有几个自动化的黑客/探测工具可以探测应用程序/w
浏览 4提问于2008-12-09得票数 3
回答已采纳
6回答
审计测试自动化代码的良好实践
、、、、
具体而言，
：行业推荐的审计测试自动化代码和防止测试自动化程序生成不测试它应该测试的代码的实践是什么？
浏览 0提问于2017-03-07得票数 17
回答已采纳
为什么谷歌速度洞察力&谷歌灯塔和Web.Dev显示不同的审计结果相同的网址？手机得分59% 桌面得分86%
使用 Web.Dev利用Chrome 在灯塔上的
让我困惑的是，我正在使用灯塔api自动化我们的漏斗的审计url=https://www.mindvalley.com/uncompromised-life/masterclass/invite
我得到的分数是95%
浏览 9提问于2020-02-10得票数 0
回答已采纳
我的公司不是一个反自动化的地方。事实上，他们雇用我的原因之一就是引入了一些测试自动化方面的专业知识。问题是，公司现有的流程和程序目前并没有内置的任何东西来进行自动化工作。我们服务的行业受到高度管制，因此需要非常严格的程序和程序，以满足内部和外部审计的需要。自动化无疑是一个很好的工具，用于回归测试和为数据输入密集型任务提供测试。问题是，审计人员需要确信，我们正在创建的自动化提供了与手动测试一样的正确功能和安全性的保证。
有没有人有过这类受监管行业的经验，并将自动验证和回归
浏览 0提问于2011-05-12得票数 7
回答已采纳
4回答
您知道任何用于审计日志记录的好Java库吗？或者至少有一篇好的书/文章来帮助选择一个好的方法来为一个应用程序构建审计日志？
我并不是在寻找自动化的解决方案，我非常乐意打电话给如下内容：
AuditEvent event = new Transact
浏览 1提问于2010-09-23得票数 16
回答已采纳
我有一个tableau仪表板，可以提取日常审计的任务。此审核是在工具上完成的，并且上传的文件必须是excel工作表。目前，我对我的tableau仪表板进行交叉表下载，然后手动添加这三列，然后上传到我的审计工具。 有没有办法让这个部分自动化呢？我在SQL中寻找类似的东西，我们使用 SQL代码从表名中选择'‘作为审计员名称，'ABC’作为节点，'US‘作为程序
浏览 9提问于2020-04-30得票数 1
回答已采纳
我们有两个数据节表，名为：-
现在，我们正在尝试创建一个power自动流，它将用发票和帐户数据存储表上更新的内容更新SharePoint列表(我们正在使用Power画布应用程序更新dataverse表)。
例如，假设用户将InvoiceType字段从"Personal“更新为"Enterprise”+将InvoiceBalance从"10“更新
浏览 11提问于2022-11-11得票数 1
2回答
我有web应用程序，我需要确保所有的控件都可以通过键盘访问。最简单的方法是TAB遍历它们，但它不是很可靠，因为有时我们需要使用向上/向下箭头，而且TAB可以改变控制状态。谢谢!
浏览 1提问于2015-08-25得票数 1
有没有人用过谷歌Chrome 的Node版本来自动化网站审计过程？(我最感兴趣的是可访问性审计，但我认为这个问题没有这个警告)。我想知道是否有一种方法可以将它设置为抓取整个网站，而不仅仅是页面，如果你已经用Lighthouse或任何类似的审计应用程序做到了这一点，你能分享一些技巧或例子吗？
浏览 0提问于2017-09-22得票数 4
1回答
例如，如果用户使用与应用程序相关的某些特性并在那里进行一些更改，则应该对其进行审计。
我在互联网上搜索过这个话题，但我只找到了像这个这样的基于实体的审计。实际上，哪个库之类的库可以用于这样的用例，使用域模型的状态来准备审计事件。我找到了类似于这个的东西，但我真的不确定这是否是一条艰难的道路
浏览 2提问于2021-09-28得票数 1
3回答
有效的审计途径
、、、、
我正在尝试为我的spring引导应用程序实现一个审计层，到目前为止我尝试了两种方法。1)创建了一个具有字段user_name、table_name、column_name、old_value、new_value、uuid、event_type的审计表。优势：跌落：优势：
自动创建和更新<e
浏览 4提问于2020-04-21得票数 4
回答已采纳
5回答
我有一个PHP应用程序，为了安全性，我希望对其进行审计。我对大多数一般的安全问题都很熟悉，但我想确保我没有错过任何事情。对白盒/代码视图审计和黑匣子/五视图感兴趣吗？
浏览 0提问于2010-11-11得票数 47
回答已采纳
我有一个用户说他没有收到电子邮件，所以我进入了DC，并确保他的帐户没有任何明显的问题。我只是碰巧点击了Member of选项卡，发现他不是任何组的成员！
我把他重新加入了适当的小组，一切都很好，但我想知道可能发生了什么，如果我能做些什么来阻止这种情况在未来发生。
浏览 0提问于2014-02-13得票数 -1
回答已采纳
1回答
如何在CI/CD中实现安全要求，同时处理安全需求？这里的最佳实践是什么？对目标系统的直接管理访问不应授予CI/CD系统
CI/CD系统需要能够启动部署并显示其成功/失败状态(可以通过白盒测试例程来确定，即在CI/CD端没有管理员访问权限)
浏览 0提问于2021-05-06得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
