1回答
嗨，我运行下面的命令，但错误-我已经更改了文件的权限，以读和写，但不确定为什么pip-审核找不到文件？
python pip-audit -r ./requirements.txt
python: can't open file 'C:\Users\XYZ\dev\docs\python-data\datapractise\pip-audit': [Errno 2] No such file or directory
有什么事吗？
浏览 8提问于2022-08-23得票数 0
回答已采纳
我正在尝试将django应用程序部署到heroku。但是，当我输入git push heroku master时，当它调用python manage.py collectstatic --noinput时，我会得到以下错误。
溯源
remote: -----> $ python orphantracker/orphanapp/manage.py collectstatic --noinput
remote: Traceback (most recent call last):
remote: File "orphantracker/orphanap
浏览 2提问于2018-05-21得票数 0
1回答
我有一个python应用程序。我想知道mysql中是否有任何功能(即事件或触发器)，允许我在数据库中插入数据时通知我的python应用程序。我希望避免使用轮询，因为它会对我的数据库造成很大的开销。
浏览 4提问于2014-11-17得票数 1
1回答
事情是这样的:我用Django编写了一个用于商业的Python应用程序。它不在云中，客户应该在自己的服务器上安装它们。
然而，巴西关于纳税计算软件的IT法律迫使我对每一段代码(在本例中是每一个file.py)进行同源化。它们生成一个MD5散列，如果我的一个客户正在运行一个修改的版本，我必须支付罚款，甚至应该被政府起诉。
我真的不在乎我的源代码是否对每个人都可用。真的。我只想保证源代码不会有任何变化。
有谁有保护密码的主意吗？客户应该有对服务器的根访问权限，所以简单的“遵从声明”不应该保证任何事情.
浏览 5提问于2014-05-08得票数 2
回答已采纳
我对我的不和谐机器人有个恼人的问题。我的机器人名为R3NAUT，它是一个单一的服务器管理机器人，在python3.9.2和discord.py 1.6.0中编程。
问题是，当bot记录消息删除时，它记录的是被bot删除的消息，即使我已经禁止它。以下是代码：
@Cog.listener()
async def on_message_delete(self, message):
if not message.author.bot:
embed = Embed(title="Message deletion",
desc
浏览 3提问于2021-05-23得票数 0
回答已采纳
我正在编写一个程序来跟踪用户的活动，并且基本上是试图将可能发生的事情自动化。
我目前正在尝试监视用户经常从命令行使用的程序。但是仅仅知道是不够的，我需要数据，比如什么时候执行这样的命令，工作目录等等。
我目前的解决方案是一组python脚本，在启动时，遍历PATH并为PATH中的每个程序创建一个虚拟python脚本。当用户尝试使用这些命令时，将调用这些脚本(通过在脚本路径前面加上路径，到路径)，每个脚本都将其名称和args传递给另一个记录信息的脚本，然后调用终端上最初键入的任何内容(通过更改路径)。这是一个相当混乱的解决方案。我肯定有一些直接的方法可以做到这一点。
此外，如果我能够在实际(或几
浏览 0提问于2015-06-04得票数 0
回答已采纳
1回答
蟒蛇美汤
、
我正在学习Python的美丽汤，并试图解析一个网站"“。当我在搜索栏中输入一个twitter id时，它会在几秒钟内返回一些id的结果，但是一些id需要大约一分钟的时间来处理数据。在这种情况下，如何在加载HTML或完成结果后解析HTML？我试着循环它，但它不是这样工作的。但我想的是，如果我打开浏览器并加载web链接，一旦完成，它就会将缓存存储在计算机中，下一次我运行相同的id时，它会完美地工作。
有人能帮我解决这个问题吗？我很感谢你的帮助。我附加了代码below>>
from bs4 import BeautifulSoup as soup
from urllib.requ
浏览 0提问于2017-04-19得票数 0
我正在使用python中的google客户端，以便从我的IoT核心服务中检索一些日志。
下面是我使用的代码：
client = self.create_client()
log_filter: str = self.set_filter(device_id, timestamp)
for _ in client.list_entries(filter_=log_filter, page_size=1):
return False
return True
我使用的过滤器如下所示：
resource.labels.device_num_id:my_d
浏览 4提问于2021-01-14得票数 0
回答已采纳
希望你是好的，我正在尝试通过API和Python Json从zendisk获取数据，我可以在Audit、LikeTicket_id和auther_id下获取任何数据值，但是当尝试在Body keep等事件下获取数据时，会得到以下错误 打印(审核‘’body‘) KeyError：'body‘ JSON输出 {
"audits":[
{
"id":1727876301271,
"ticket_id":54010951,
"created_at":
浏览 28提问于2021-10-21得票数 0
回答已采纳
我正在尝试为我的模型创建一种通用的数据版本化方法。我想用新的种类BackupSomeModel为类SomeModel(db.Model)动态创建一个新的备份。
关于如何在python中做到这一点，你有什么建议吗？或者，您可能对如何在GAE中对数据进行版本化有一个大概的想法？
PS:我正在尝试摆脱所描述的解决方案。
浏览 2提问于2011-07-06得票数 0
回答已采纳
1回答
我们正在做与ERP的Alfresco (版本6.1)集成，我们几乎完成了，但我们有一个问题。
我们同步站点/人员/文档和组，从壁画到我们的ERP (Odoo)。
我们对同步站点/人员/文档没有任何问题，
但是对于同步组来说，这需要很长的时间，因为我们有超过100 k的组。
对于我们需要加载所有100 k组(40 MB JSON)的每一个小更改，我们必须迭代每个组来同步其详细信息并同步组的成员，我知道组的细节不会更改，但我们需要
新组在组成员中创建从alfrescoChanges中删除的组(新成员added/removed) )
符合上述条件的组，可以调用更新的组。
是否有任何API可以只发送这
浏览 0提问于2019-12-10得票数 1
我在trainer应用中使用了以下代码，该应用运行在Cloud ML engine中：
credentials, project = google.auth.default(scopes=['https://www.googleapis.com/auth/cloudkms'])
kms_client = googleapiclient.discovery.build('cloudkms', 'v1', credentials=credentials)
我得到了以下错误：
File "/root/.local/lib/pytho
浏览 13提问于2017-08-16得票数 0
我有一个.py文件，它从从配置文件、其他模块等导入的其他python模块中导入。
我将移动运行该.py文件所需的代码，但只需要从py文件中读取任何内容(我不是在讨论由pip安装的包，而是更多关于项目目录中的其他python文件，主要是类、函数和ini文件)。
是否有一种方法仅查找特定python脚本所使用的外部文件？例如，使用PyCharm就可以找到它吗？
谢谢!
浏览 10提问于2022-02-11得票数 1
2回答
我正在寻找软件，我可以集成到一个CI管道的javascript项目。该工具应检查安全问题的代码。
对于Python代码，我对bandit很满意。对于JavaScript，我见过ESLint，但我认为它只是关于格式化。类似于Python中的Flake8。
我主要是在寻找免费提供工具，但是如果有人能从个人经验中强烈推荐一种非免费工具，那也会很有趣。
我试过什么
eslint-plugin-security，但这是没有维护的。
semgrep，但我不确定JavaScript是否有好的安全测试规则
nodejsscan：基于semgrep的；看起来不错，但是运行起来太长了
浏览 0提问于2020-12-08得票数 1
我需要找到GCP用户的电子邮件，该用户创建了一个给定的服务帐户，只使用该服务帐户的json密钥作为Python中的身份验证。
我尝试使用Logging API，但是结果并不总是包含关于创建服务帐户的日志。
浏览 7提问于2022-10-04得票数 0
3回答
我需要为我的Java制作一个审计模块。我使用的是EclipseLink，而不是Hibernate (不能使用Envers)。为了获得JPA正在执行的SQL或JPQL，我搜索了很多方法，这样我就可以记录如下内容：
System.out.println("User " + user + " from " + ip_address + " executed " + jpa_statement + " at " + new Date());
实际上，我会将这些信息保存到历史数据库的表中。所以我可以随时随地检索这个信息。这就是为什么“显示S
浏览 6提问于2011-10-13得票数 12
1回答
我正在使用Envers来审核数据库中的更改。
现在我有一个来自依赖项的类，我想对它进行审计。因为我无法编辑源代码，所以我无法向注释中添加一个简单的@Audited。
我感到惊讶的是，除了添加注释之外，似乎没有办法对实体进行审计。有任何方法可以手动注册实体进行审核吗？
对不起，我觉得答案会很明显，但到目前为止我还没有找到解决办法。
浏览 6提问于2016-05-17得票数 1
我有弹性搜索集群。
目前正在为客户端设计一个python服务，用于对我的弹性搜索进行读写查询。python服务不会由我来维护。只有在内部，python服务才会调用我们的弹性搜索来获取和写入
有没有办法配置弹性搜索，以便我们知道请求来自python服务，或者有什么方法可以传递一些额外的字段，同时根据我们将获得日志的字段进行查询
浏览 22提问于2021-06-02得票数 0
我有一个任务分配，我需要创建一个shell脚本来跟踪HR部门每小时对用户执行的任何插入、删除或更新的员工表(DB2数据库)记录的更改。
不需要SQL或bash代码。关于如何完成这件事的想法。
缺点:我不能编辑或更改任何DB模式，也不能添加/创建任何触发器。
优点:我有从表中选择*的凭据
有什么办法可以做到这一点，而不带所有db记录和比较它们？
我只是需要新的更改(更新，插入或删除)。
PS:我确实有一个成功的DB连接，并且已经执行了select查询。
谢谢你花时间看这篇文章。
EGMWEB
浏览 0提问于2017-10-30得票数 0
我看到我在ec2 linux中的python由于某种原因而被终止。
我不知道为什么和如何调试它。
我尝试将nohup的输出发送到一个文件
nohup python my_script.py > myprogram.out 2>&1&
但我没有看到任何输出到文件。
找出是谁发起的信号的通常方法是什么？
浏览 0提问于2018-09-19得票数 0
我正在开发一个商业应用程序，它要求所有的数据库交易都要进行审计(主要是出于法律目的)。
我浏览了一下web，发现了DoddleAudit ()，它基本上增加了Linq to SQL跟踪更改的能力。就像人们在Hibernate中使用拦截器一样。
我担心的是可靠性问题。虽然ORM层上的审计日志可能会记录通过代码发生的一切，但如果有人手动对数据库发出SQL语句，或者黑客等，它不会记录任何更改。基本上，我处理的信息有点敏感。这就是为什么我相信触发器可能是最可靠的方式。(?)
记录日志的其他方法是通过代码，或者通过存储过程，这看起来有点老套和不可靠。所以我基本上要么使用触发器，要么使用类似DoddleA
浏览 1提问于2010-01-26得票数 3
回答已采纳
由于历史原因，我们使用envers和自定义审计机制。有些表是由envers审计的，但是有一个表及其大部分依赖表是手动审计的。
我们的自定义解决方案创建对象图的副本，添加时间戳并将*历史对象保存到相应的表中。
假设我们有一个实体A，它引用实体B的集合，引用实体C的集合。如果检测到A的更新或插入，则创建一个副本A_History，该副本引用实体B_History的集合，该集合引用实体C_History的集合。引用实体的所有属性都复制到相应的*历史对象中，完整的图将被持久化。实际上，我们正在处理12个表来表示对象图。
为了摆脱旧代码并统一行为，我们希望将所有审计迁移到envers。当然，我们希望保存
浏览 2提问于2016-04-04得票数 1
让我们说：
1. User "ABC" logged into AWS console
-> Execute the lambda function "MyLambda"
--> Lambda function prints user as "ABC"
2. User "XYZ" logged into AWS console
-> Execute the lambda function "MyLambda"
--> Lambda function pr
浏览 2提问于2019-11-07得票数 0
我是Python新手。我试图弄清楚如何模仿我用PHP和MS编写的现有应用程序，并在Google引擎上重新创建基本的后端功能。
我想要做的事情之一是模拟我在MS-SQL中的某些表上的当前活动，这是一个Insert/Delete/Update触发器，它将当前(更改前)记录的副本插入到审计表中，并将其标记为日期和时间。然后，我可以在稍后的日期查询此审核表，以检查记录所经历的更改的历史。
我在堆栈溢出中找到了以下代码：
class HistoryEventFieldLevel(db.Model):
# parent, you don't have to define this
浏览 4提问于2011-06-14得票数 1
1回答
我们使用Firebase和一个防火墙数据库。
我想做一些数据分析，以确定执行不必要的读/写操作的业务逻辑。是可以导出有关读写操作的详细数据，还是仅限于Google通过Firestore Usage提供给我们的内容。
理想情况下，我希望导出详细的使用数据，以便在R/ Python中进行分析。这个是可能的吗？
浏览 16提问于2022-06-27得票数 0
回答已采纳
1回答
每个人。
我在sybase ase 15.5中安装了用于审计的sybsecurity数据库。安装没问题。例如，我配置了审计命令，用于审计sa用户和数据库的其他用户。
我看到表extrainfo的列sysaudits_01显示了其他信息。我需要添加执行某些命令的用户的IP地址:例如，'UPDATE,DELETE,SELECT, andCREATE`.、GRANT、INSERT、
我看到login attempts中的行包括extrainfo列中的IP地址。
我检查了文件C:\Sybase\ASE-15_0\scripts\instsecu的代码，但找不到如何将IP地址添加到我的表中的ex
浏览 0提问于2017-08-17得票数 1
回答已采纳
Python3.8引入了，它承诺“使Python运行时采取的操作对审计工具可见”。
本文提供了一些与系统管理员、安全专业人员和测试框架贡献者相关的用例。但是，据我所知，这需要在所选的python实现上使用一些自定义选项。但是，我在网上找不到太多的信息来记录如何设置这些选项，或者在哪些实现中可以使用哪些选项。
如何开始在cpython中使用这些钩子？目前所有可用钩子的完整列表(不建议用于实现)在哪里？
浏览 1提问于2020-08-11得票数 1
我刚刚读完了的文档，但我不太清楚。文档表明，仅使用@CreatedBy、@CreatedDate等就足以将字段标记为可审计字段。但是，它并不表示需要getter或setter。
Spring数据是使用方面注入getter/setter，还是必须手动执行？为了进一步混淆这个问题，文档表明，如果我不想使用注释，我可以扩展Auditable接口，该接口公开所有的getter和setter。在我看来，这意味着如果我使用注释，getter&setter将自动生成。
但是，当我使用反编译器查看已编译的.class文件时，我没有看到任何已注入的getter&setter。
有了注释，是否有其
浏览 2提问于2014-03-12得票数 1
回答已采纳
我见过用于审计CustomAuditEventRepository的jhipster代码。但是不能理解它是如何工作的？
每当employee更新时，我想为employee表添加我自己的自定义审计，就像EmployeeAuditEvent一样。在jhipster中怎么做？
浏览 52提问于2018-10-30得票数 2
我们想要记录处理程序运行到完成的每一次事件，我们想知道最干净的方法是什么。 更具体地说，当处理程序完成时，我们想要将一些基本信息写入Db，比如被处理的消息的类型等。 一种方法是在每个处理程序的末尾创建并发送一条新消息(发布事件)。 但我们想知道是否有其他方法可以做到这一点，而不会用那些额外的代码行“污染”消息处理程序:)例如，如果在处理程序运行到完成后，在别处定义的另一个方法将获得执行并处理写入数据库的逻辑。 希望我说得够清楚了。谢谢
浏览 13提问于2019-04-30得票数 0
回答已采纳
我知道如何使用inotify来监视linux下的文件系统事件。我想知道是否有类似于inotify的实用程序可以用于监视非文件系统事件。
例如，我希望注册事件处理程序，这些处理程序可以通过启动或关闭某些可执行文件、接收来自其他主机的连接或断开连接、挂载或卸载文件系统、某些用户的登录或注销等方式触发。
为此目的，syslog工具是不够的，因为(例如)任意可执行文件的启动和停止不会在任何地方记录。对于任意的挂载和卸载也是如此。
我知道我可以编写程序从/proc文件系统读取信息，并根据它找到的条件执行代码。我还知道，我可以编写程序来监视wtmp和其他此类资源，并类似地根据发现的内容执行代码。但是，我想
浏览 0提问于2019-07-19得票数 0
回答已采纳
1回答
非常基础，尝试将职位列表下载到csv。我可以在环境中看到我想要的数据。当我导出到csv时，没有数据。在我开始应用csv之前共享数据的代码。
import requests
from bs4 import BeautifulSoup
url = 'https://www.payscale.com/research/US/Job/Accounting-and-Finance'
for jobs in soup.find_all ('a', class_ = "subcats__links__item") :
print(jobs.tex
浏览 24提问于2020-05-11得票数 0
2回答
我们可以简单地用python manage.py runserver 8080启动Django server1，那么为什么我们需要像gunicorn myproject.wsgi那样部署Django server2呢？我在谷歌上搜索了wsgi，它说wsgi连接在nginx和Django之间，但让我感到困惑的是，我们可以将http请求(就像邮递员一样)发送到server1，一切都很好。那有什么区别？
浏览 0提问于2020-11-22得票数 2
回答已采纳
1回答
我正在用Cloud创建一个MySQL实例。我为云SQL ->Audit日志启用了审计日志：
当我在Cloud控制台中为MySQL 5.7配置实例时，我注意到了一个标志audit_log beta：
如果我将其设置为ON并在Cloud中创建MySQL实例，我注意到这并没有在日志记录控制台中为我提供任何额外的日志，比如DML语句。即使不设置此标志，我也会在日志记录控制台中获得相同的日志。这面旗帜的目的是什么？
浏览 2提问于2021-04-20得票数 0
我运行了一个夜间作业，终止了Azure Databricks中所有正在运行的集群。由于每个集群可能被多个人使用，所以我希望以编程的方式找出哪些笔记本被附加到每个正在运行的集群中。
我使用Python集群API ()，但如果有必要，我不反对REST。
dbx_env.cluster.get_cluster(cluster_id)
浏览 2提问于2022-09-30得票数 1
回答已采纳
我正在从云存储并通过流式方式将文件上传到BigQuery，我想知道当BigQuery完成在表中加载数据时，它是否可以调用我选择的端点。
例如，存储中的文件：
load_job = bq_client.load_table_from_uri(
source_uris=uri,
destination=destination_table,
job_config=job_config, endpoint="http://my-endpoint.com"
)
例如，在
浏览 3提问于2022-04-26得票数 0
1回答
许多区块链项目都在其网站上进行了智能合同安全审计，并在社交媒体上发布了这方面的信息。
这些审计是什么？
我的项目需要吗？
浏览 0提问于2022-10-24得票数 2
回答已采纳
我正在使用Fortify审计工作台18.20.1071对已经创建的Fortify项目进行分析。Fortify项目(扩展.fpr)是使用标准Fortify命令创建的。发现的代码问题列在左窗格中，并根据预定义的视图按类别分组。当单击这些问题时，我以前能够在源代码面板/查看器/编辑器中看到代码(位于中间偏右的单独面板)。由于某种原因，我不能再打开那个面板了。我不记得在设置中更改了什么，但是我无法再看到相关的代码了。
如果我创建一个pdf开发者工作簿报告，从Fortify项目，我能够看到源代码(在pdf文件)，因此我知道源代码是可用的。我想这只是一些审计工作台设置，我需要更改，但我不知道哪些设置。
没
浏览 4提问于2019-09-27得票数 0
2回答
我想向我所有的表中添加两列Create Time & Modify Time来捕获审计跟踪.In，将来这些字段可能会用于对表进行分区。请建议一下做这件事的最佳方法是什么？在DB中通过一些触发器或通过代码更新这些值是明智的吗？我们使用Hibernate API与Oracle 11g通信。
浏览 3提问于2011-05-18得票数 1
我想获取最近被删除的实体的列表。从审计摘要视图中，我们可以看到哪个实体被删除。但是我怎样才能用CRM SDK(C#代码)做到这一点呢？是否可以编写查询表达式(具有指定的操作、日期筛选器...)查询审计汇总？
浏览 3提问于2016-01-28得票数 0
我的应用程序中有一个Store/Clerks类，它们通过"clerks“DB表中的"storeId”外键相关，并与以下代码中给出的Hibernate注释相关：
Store.java：
@Entity
@Audited
@Table(name="stores")
Public Class Store {
private Set<Clerks> clerks;
//....
@OneToMany(fetch = FetchType.LAZY, mappedBy = "store")
public Set<Clerks>
浏览 0提问于2014-12-11得票数 2
我正在尝试从Audit.EntityFramework.Core实现包，但遇到了一些困难。我无法保存更改或以不同的数据库为目标。我已经修改了我的SaveChanges和SaveChangesAsync函数，以调用Audit.Net DbContextHelper类的保存函数，但是我遗漏了一些东西。
有办法做下面的事吗？
使用继承自我要审计的DbContext的审计DbContext来存储审计数据的另一个数据库？公共类MyDbContext : DbContext {} //在这里定义的公共类AuditDbContext : MyDbContext {} //此上下文将审计数据存储到不同的D
浏览 0提问于2019-09-04得票数 2
回答已采纳
1回答
我正在更新一些代码，以便在Android上使用。这些代码主要是工作的，但是AndroidStudio2.1IDE似乎标记了以前的OK代码：
@WorkerThread void expensiveBackgroundOperation()
{
// Stuff.
}
@UiThread void updateSomeStuffOld()
{
AsyncTask.execute(new Runnable() {
@Override public void run()
{
expensiveBackgroundOperati
浏览 1提问于2016-04-28得票数 1
回答已采纳
1回答
我正在构建一个Node.JS应用程序，它涉及将用户输入重定向到服务器端命令。当然，这可能会对安全性造成灾难性的影响，因此我希望在中运行子命令。(我不想在沙箱中运行整个应用程序，因为我希望每个最终用户在服务器上都有自己的工作区。)
例如，考虑命令cowsay。为了运行一个沙盒的cowsay，你只需要简单的sandbox cowsay。除了幕后的安全差异之外，sandbox cowsay的接口应该与普通cowsay的接口相同。
但是，Node.JS对这两种方法的响应是不同的。考虑下面的代码：
var spawn = require('child_process').spawn;
浏览 3提问于2013-05-14得票数 2
回答已采纳
1回答
我想使用API获取Vault的审核日志，以便在API中获取审核日志并监视SIEM中的日志。
我关注了各种链接，但没有获得任何有用的信息。
https://support.google.com/vault/answer/4239060?hl=en
https://googleapis.github.io/google-api-python-client/docs/dyn/vault_v1.html
https://developers.google.com/vault/reference/rest
首先有没有处理vault审计日志的API？如果是这样，您能否向我提供API端点以及如何使用它们的说
浏览 8提问于2020-11-11得票数 1
我在具有公共IP的服务器上启动了一个新的Django应用程序，然后使用命令运行它：
python manage.py runserver publicip:port
然后我发现当我用http://publicip:port访问它时，它工作得很好。但是当我使用域名(它被解析为这个ip)访问它时，它失败了，并给出了but错误：()
0 errors found
October 10, 2013 - 10:31:13
Django version 1.5.1, using settings 'testsite.settings'
Development server is runni
浏览 3提问于2013-10-10得票数 1
回答已采纳
有任何方法可以知道用户以前拥有的特权吗？以前，Server用户对给定数据库中的某些视图具有权限。但是现在这些文件已经被撤销了，有什么方法可以获得审计记录吗？这些权利何时和谁被取消？
浏览 0提问于2020-05-19得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
