我的资源有限，因此我想知道我可以应用什么方法来知道黑匣子测试在哪里最合适，哪里最适合白盒测试？或者，即使笔试比代码扫描或代码评审更好？
请详细说明这种方法将如何帮助我确定我的决定。
浏览 0提问于2012-05-16得票数 4
回答已采纳
事情的详细情况是这样的，域名之前在阿里云做过备案，现在在腾讯云做接入备案，信息填写都是正确的，但审核员确说我另一个在阿里云备案的域名不符合要求（说是有博客之类的信息），不给我现在做接入备案的域名提交初审！
我理解管局备案会审核主体下面的其他域名备案信息和网站内容，但是另一个在阿里云备案的域名本来就是以博客/个人空间这个类型进行的备案，内容没有问题呀；图片是阿里云的备案图片
📷
我也理解审核员可能会觉得我们会审核不通过，提示风险，但是他不能不给我提交初审通过吧，我也明确多次的沟通说明了，我知道风险，如提交管局备案是因为这个原因被驳回，我没有问题，但是审核员总是以这个理由拒不提交，说这样备案不了。
浏览 888提问于2020-01-19
1回答
应用Chalink甲骨文
、、、、
是否使用任何像chainlink甲骨文这样的离链数据是安全的，就安全性而言，对于任何ethereum应用程序来说，ethereum如何确保使用这些数据是安全的？
浏览 0提问于2023-03-26得票数 1
我对失败和成功都进行了登录审核。如何查看实际日志？它们在哪里？
https://learn.microsoft.com/en-us/sql/ssms/configure-login-auditing-sql-server-management-studio
有没有一种忽略服务帐户的方法？
浏览 0提问于2017-09-20得票数 5
回答已采纳
我有一个运行着2008年R2的服务器，是否有一个角色/函数可以添加/启用审核文件访问。例如，user1删除了这个文件夹，这个文件是由user2等编辑的。我一直在处理一些工作人员在公共驱动器中删除文件夹的问题(我不知道是偶然的还是故意的)，但是似乎每个人都否认它的所有知识，所以我想要一个日志，我可以在这种情况下查看，这样我就可以知道是谁在做什么。
浏览 0提问于2012-01-25得票数 3
回答已采纳
在Azure AD中，我为一个客户端和一个服务器设置了两个应用程序。服务器具有访问权限，客户端可以使用客户端Id和客户端密码进行访问。
每次新请求触发时，我都可以看到客户端上设置了JWT，但我无法监视AD中的事件。在哪里可以看到从客户端应用程序到服务器应用程序的登录？
如果我将客户端ID更改为不正确，服务器将正确失败，但是在哪里会报告事件呢？
已打开诊断日志和监视器，但还看不到任何内容。
浏览 0提问于2020-11-25得票数 0
3回答
static class Class
{
public static void methodRequiringStuffFromKernel32()
{
// code here...
}
}
我该把[DllImport("Kernel32.dll")]放在哪里呢？
浏览 11提问于2011-05-21得票数 10
2回答
我有这段代码，我必须用类A(构造函数，析构函数，复制构造函数，运算符=)来写适当的代码，我的问题是，如果我想让这段代码完美地工作，我需要写智能指针吗，如果不需要，你能解释一下写智能指针在哪里有用吗，提前谢谢
A *pa1 = new A(a2);
A const * pa2 = pa1;
A const * const pa3 = pa2;
浏览 0提问于2010-06-15得票数 1
回答已采纳
7回答
如何以编程方式识别成人内容？
、、、、
我目前正在为一个客户开发一个网站。它包括用户能够上传图片，以显示在网站上的画廊。
我们的问题是，当用户上传一张图片时，显然需要进行验证，以确保它对网站是安全的(没有色情或露骨的图片)。然而，我的客户不希望手动接受正在上传的每个图像，因为这将非常耗时，并且用户的图像不会立即在线。
我正在用PHP编写代码。如果需要，我可以更改为ASP.net或C#。有没有办法做到这一点？
浏览 0提问于2013-01-18得票数 16
回答已采纳
2回答
哪种AWS服务最适合静态内容- HTML、JavaScript、图片、JSON、PDF、Excel、文本文件和应用程序日志。
S3或EFS或EBS
价格不是一个问题，但寻找最可靠，安全和高吞吐量(我是美国唯一的webapp)。
浏览 4提问于2016-12-27得票数 0
我试图了解Windows是如何存储策略的。据我所知，如果在域中，本地工作站策略可以通过组策略进行治理，如果不在域中，则可以通过服务器上的本地策略进行治理。但是策略配置没有存储在注册表中-那么它存储在哪里呢？
我编制了一个股票Windows 2012 R2映像试图找到它，但我没有任何常见的目录，如NTDS和SYSVOL。
浏览 0提问于2020-05-19得票数 0
回答已采纳
我正在用ActionScript 3.0做一个游戏。有一件事我搞不懂:我的背景上有一个大圆圈。在这个圆圈里，我想让一个角色随机移动。但是这个角色只能在这个圆圈上移动，所以它不能转到后台。我需要从哪里开始，我如何才能指定这样的特定阶段？
另外，我还不能上传图片，我没有足够的“名誉点”，否则我会上传一些图片来更清楚地得到我的问题。
浏览 0提问于2013-12-16得票数 0
事件日志查看器列出了一堆信息，但在Windows 2008中，我应该在哪里看到到PC的用户连接列表呢？
浏览 0提问于2012-03-17得票数 -1
1回答
我对Ubuntu (14.04)非常陌生，我需要确保Nginx/php/MySQL在引导时自动启动。我需要在哪里检查，以确保它们被设置为在启动时启动，以及如果需要的话如何将它们设置为启动？
另外，在服务器上执行安全审计的最佳方法是哪一种？是否有软件可以这样做并产生报告？
浏览 0提问于2015-06-05得票数 1
回答已采纳
1回答
(1):小程序所实际提供的服务和内容，必须是正式的，不能以Demo形式提交。
请根据上述原因对小程序进行修改，并重新提交代码审核。
若对上述原因无法理解，可前往反馈页面进行反馈。
QQ图片20190428170829.png
QQ图片20190428170849.png
浏览 739提问于2019-04-28
我正在尝试为Veeam备份服务器设置审核。
我使用了STIG - https://www.stigviewer.com/stig/ms_sql_服务器_2016年_实例/的审计规范。
目前，我还没有设置任何数据库审核，只是上面链接的服务器。
审核每4分钟写1gb。每天超过100 day！
有办法把尺寸缩小吗？也许从审计中删除选择陈述？如果是的话，我怎样才能做到。请指点教程什么的-我找了好几天了.
提亚
浏览 0提问于2020-05-22得票数 1
回答已采纳
1回答
我似乎找不到一个日志，其中包含了我想要的信息在AD。
我希望记录登录事件，这样我就可以看到每个用户的登录以及它的来源，类似于当用户提供错误的密码时记录的信息。
最后，我想更改服务帐户的密码，但在更改之前，我想知道它在哪里使用。
浏览 0提问于2015-01-23得票数 0
如何检测哪个进程扼杀了我的应用程序？我是否需要运行另一个在我的应用程序上创建钩子的实例，还是有一个更简单的方法？
浏览 1提问于2011-10-22得票数 0
1回答
动态代理合同
、、、、
我熟悉使用“委托代理”的可靠代理合同来将代理契约从逻辑契约中分离出来。是否有一种简单的方法可以根据我传递给调用的论点来选择逻辑契约，而不是永久地“升级”合同？
我觉得我在不同的合同中见过这样的人，但我还没有看过关于它的文档，所以我不知道它叫什么。我认为它是动态代理，但它可能被称为其他东西。
基本上，我希望我的代理契约指向许多逻辑契约中的一个，这取决于我传递给函数调用的一个参数。因此，假设我调用一个函数"GetValue“，我想将它作为一个参数传递给它一个数字。我认为这样做的一种方法是传递一个额外的参数，它告诉代理契约使用哪个逻辑契约。似乎我必须在代理合同中使用一些汇编代码来实现这一点。
浏览 0提问于2020-04-04得票数 1
回答已采纳
我正在维护一个生产版Django 1.5应用程序。
最近有很多关于JSON，XML和YAML对象加载的各种漏洞的噪音。如果我理解正确的话，input是精心设计的，目的是利用加载函数中的bug。
现在，我不知道Django (或我们使用的几十个第三方应用程序)在哪里使用这些协议。我如何才能免受此类漏洞的威胁呢？我需要以某种方式确保Django安全地加载JSON、XML和YAML吗？
浏览 0提问于2013-03-21得票数 8
今天更换Windows Server 2012 R2 标准版 64位中文版系统成功，进入主机页面—>关机—>更改密码—>成功—>开机，然后进入远程桌面连接，链接失败。出现：[图片]，在技术贴看了看Windows远程登陆教材，发现很多人出现这种问题，但都没有一个合理的解决办法。 （直接在浏览器输入给我的外网IP打不开，会不会和我正在审核域名备案有关系？登陆不了远程和域名备案有没有关联？）请教到底是什么原因，请指教。
浏览 1343提问于2016-03-03
我想监视请求或传入的作业(例如，如果他们传送文件或提交请求)到文件服务器的许多工作站在公司。我想跟踪他们的IP地址，看看每个请求或工作是在哪里提交的。这是我用python创建的监控系统的一部分。谢谢!
浏览 0提问于2012-07-13得票数 0
2回答
启用文件审核的组策略
、、、
我在这里错过了什么？我正在尝试启用文件审核，以便在事件查看器中通过安全日志查看谁删除了文件。我创建了下面的组策略计算机配置> Windows设置>本地策略/审核策略>审计对象访问。为成功和失败启用。为策略选中“启用”复选框。在“委托”选项卡中，我试图设置的计算机帐户已选中“已读取和应用策略”。以及经过验证的用户。
在文件夹本身上，我为"Delete子文件夹和文件“启用了"Everyone”审核，并为这些文件设置了"Delete“成功和失败。gpresult显示策略被应用，不确定是否重要，但是gpedit显示没有应用策略。
还应该在什么地方设置呢？
浏览 0提问于2017-01-03得票数 -1
4回答
Android最佳实践-下载图片
、、、、
你会如何处理这个问题：
我的应用程序应该下载不同的图片包(包含多达300个pngs，每个大约20 kb)并将图片存储在手机上，这样我就可以显示它们了。
我想把照片上传到网上的某个地方，这样我每次都可以修改它们，用户可以享受最新的图片。(我上传的图片不是和应用程序一起上传的)我读到，把它们存储在sqlite db中并不是最好的选择。
目前，我正在将图片存储在应用程序中，但我不知道如何才能立即上传和替换所有应用程序上的图片，而不需要更新整个应用程序。
我不需要代码或其他东西，所以不要浪费你宝贵的时间，只是一些一般性的提示，你将在哪里和如何将图片在线存储，以及android如何可以轻松下载这些图片。
浏览 0提问于2015-07-07得票数 1
回答已采纳
1回答
智能合同测试原理
、、、
一般来说，在为智能合同编写测试时，测试必须有多全面？另外，人们如何知道要测试什么(例如，测试应该针对的原始合同文件中函数中的哪一行)？
最后，通常应该如何设置测试(例如，创建一些虚拟常量或变量，然后通过调用一些参数并将这些参数输入原始契约文件中的某个函数来断言或期望这些虚拟常量或变量等于某个返回的值)？
任何帮助都是非常感谢的。谢谢。
浏览 0提问于2022-12-13得票数 1
1回答
我正在考虑在我的应用程序中添加另一层安全性。双因素身份验证(2FA)似乎是我想要使用的东西。
我想知道是什么决定了一个好的2FA？还有，你推荐哪一种？我目前没有设计，所以任何独立的第三方/创业板都会有帮助。
浏览 5提问于2015-09-19得票数 0
回答已采纳
我通过网络与同事共享了一个在我的C驱动器中创建的文件夹，他能够访问它。有没有记录这种活动的日志？我知道Windows安全事件ID 5140:访问了一个网络共享对象。如果这是在工作站上，或者会对域控制器进行AD身份验证，以验证访问它的人实际上是被授予权限的人。任何想法都将不胜感激。
浏览 0提问于2019-01-18得票数 1
我正在尝试更改一个folder.As的审计设置--我在不同的机器上测试我的代码--我发现SetNamedSecurityInfo调用在某些机器上重新启动了system.This。弹出的内容是："Windows遇到了安全问题，并将在一分钟内重新启动“。我不知道reason.Any的帮助会很好！
HANDLE hProcess = GetCurrentProcess();
HANDLE hToken;
DWORD val;
BOOL result;
result = OpenProcessToken(hProcess, TOKEN_ADJUST_PRIVILEGES, &hToke
浏览 1提问于2013-12-06得票数 2
我正在寻找一种方法来知道是谁/是什么清除了MSMQ中的队列(特别是错误队列)。我知道消息被清除是因为它们以“事务性死信消息”的形式结束，类型设置为"Acknowledgement“。但是，有没有办法知道哪个AD用户(或进程？)触发了这个？事件查看器中似乎没有记录任何内容。
浏览 0提问于2015-12-28得票数 1
1回答
早上好，
我最近在测试环境中部署了Crystal Reports 2013和Crystal Server 2013，因为我们目前正在使用这两种产品的2008版本。
由于此部署处于测试环境中，所以我非常希望尽可能地实现和尝试实现最好的解决方案。
我启用的一项功能是审计。一旦建立起来，我就去寻找最好的方法来使用这个工具，但是每件事似乎都暗示我需要一个我没有也无法获得的宇宙创建工具(信息设计工具)，因为我们的SAP产品是通过第三方提供的，而且我们无法访问BI客户端工具。
所以我又开始尝试通过定制的水晶报告来解决这一切.我读过很多文章，其中一篇文章为我提供了数据库表之间所需的链接，但似乎没有任何关于哪
浏览 3提问于2016-04-14得票数 0
我只需要看到远程桌面连接的成功/失败日志。我想监视谁(什么用户名)、何时(日期时间)和哪里(ip地址)试图连接到我的远程服务器。
如何在2008 R2中的事件日志中对此进行筛选？
谢谢
浏览 0提问于2011-03-17得票数 1
回答已采纳
1回答
如何生成包含哪个用户编辑的日志文件以及共享文件夹中的哪个文件。多个用户具有读/写/删除权限，未执行任何.exe。请帮助我如何创建这种类型的日志文件。
浏览 0提问于2013-10-01得票数 0
人们通常是如何管理复制大对象列表的呢？
这是我的情况：
目前，我有以下内容：
typedef std::vector<float> Image;
我把它存储在一个
std::list<Image> lst;
Image.size()非常大(每个大约3-5MB)。
我正在传递(复制)列表。
std::vector将按值复制每个元素，这对我来说是正确的理解吗？如果是这样的话，性能可能会因为过度复制而有点糟糕？
我可以做些什么来最小化复制？我是不是应该存储
std::list<ImageRef> lst;
哪里
typedef boost::shared_pt
浏览 8提问于2009-07-10得票数 2
回答已采纳
COS PHP SDK 没有图片审核功能，各位大牛用PHP怎么进行图片鉴黄？求方法[抱拳]
浏览 395提问于2021-08-28
6回答
是否有任何自动工具用于审核从Cisco IOS设备导出的配置文件？免费/开放源码总是不错的，但是任何做这个工作的东西都会很有趣。
浏览 0提问于2011-02-02得票数 11
回答已采纳
我知道很多人在他们的笔记本/台式机上运行不同的安全应用程序。我在我的Macbook Pro上使用了小告密者。我想知道我的应用程序在哪里发送数据，从哪里接收数据。
为了保护你的电脑，你的一些安全应用程序是实时运行的吗？
浏览 0提问于2011-04-19得票数 6
1回答
我有这张照片。我需要识别这张图片中的动物，如使用图像处理算法所示。我正在考虑使用Python来解决这个问题。但我不知道该使用哪种算法，也不知道从哪里开始。我应该从哪里开始呢？image
浏览 16提问于2019-12-18得票数 0
5回答
2017年开始，各种短视频、小视频app井喷似的出现在在人们的手机里，但这些小视频在满足人们休闲娱乐的同时，难免会给黄色垃圾信息的传播和贩卖带来可乘之机，那么目前都有哪些靠谱的鉴黄技术呢？
浏览 1934提问于2018-03-13
1回答
我最近发现，我们所有的域控制器都不再将AD帐户登录事件( SharePoint登录)记录到安全日志中。但它适用于RDP。
如何跟踪域控制器中的所有用户登录活动？
浏览 0提问于2022-06-29得票数 1
3回答
我们将获得一些需要按照USGCB规则保存的数据。我们的目的是通过在一台非联网的计算机上存储和使用它来保持它的安全，但是这些法规似乎需要一个网络连接，因为它们指定保持操作系统和病毒扫描器的最新更新。当然，在某些地方，有一项条款可以免除非联网计算机不受这些和类似部分法规的影响，但我找不到。
而且，它需要一个智能卡读卡器在电脑上，但我不知道在哪里买两张卡片-阅读器不难找到，但供应商的卡片似乎有一个最低订购1000。
如何使一台非联网计算机与USGCB兼容？
浏览 0提问于2013-09-19得票数 1
我在windows 10桌面文件夹中留下了一个敏感文件。windows 10实例连接到域。我知道域管理员可以完全访问我的桌面。
它们是否是一种低特权使用(me)的方式来查看域管理员最后一次打开我的桌面文件夹的时间？或任何其他信息，可以帮助我检查我的桌面上的文件是否已被访问，而无需询问域管理员？
谢谢你
浏览 0提问于2018-08-02得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
