腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
视频
沙龙
1
回答
令牌与用户名/密码自动登录
、
、
、
如果与存储在cookie中的加密用户名/密码的autologin相比,使用服务器生成的令牌的autologin有什么好处?在浏览器上提高令牌安全性的方法是什么?(指商店、地点等) 更新:请描述在什么情况下我们需要oAuth?
浏览 2
提问于2016-04-06
得票数 2
回答已采纳
6
回答
需求和测试用例之间的关系是什么?
、
我看到有许多用于测试用例可追溯性的需求系统,我开始问自己这两个工件之间的关系是什么。例如,为什么有测试用例的概念,而不是仅仅将它们称为详细的需求?测试用例实际上是对需求集的改进吗?如果测试用例不是需求,并且需要比文档记录的需求更多的需求(例如,测试更多的错误,等等),那么需求集肯定是不完整的吗?需求仅仅是抽象的测试用例吗?
浏览 1
提问于2010-10-14
得票数 4
回答已采纳
1
回答
在遵循ASVS标准后,我们需要进行威胁建模吗?
、
、
我们计划在我们的组织中制定指导方针,让每个人都遵循安全的软件开发生命周期。作为其中的一部分,我们计划采用基于ASVS标准的安全知识框架(SKF)来确定安全需求。 通过指定成熟度级别和选择正确的类别,该框架将数百个检查点降到少数几个安全需求,然后团队就可以实现这些需求。 在采用ASVS标准之后,我们需要进行威胁建模吗?如果是的话,假设通过ASVS检查表确定的安全要求涵盖了可能的威胁,那么它会增加什么价值?
浏览 0
提问于2021-12-16
得票数 1
1
回答
操作系统安全措施的安全研究,从哪里开始?
、
、
、
我正在研究操作系统安全性,我不知道在哪里可以找到更多有关这方面的信息。 我可以找到以下来源,但我需要更多的指导。 资料来源: 微内核安全性评估2012年年凯文C.库尔茨 操作系统安全与安全操作系统 Linux内核漏洞:最先进的防御和开放问题2011年年 Windows内核体系结构2009年年博士的演进 我们能使操作系统安全可靠吗?Tanenbaum,A.S 2006。 单片内核与微内核 混合操作系统内核与单片操作系统内核:基准比较2006年年 一种核模式安全模块的评估框架 保护商品操作系统内核不受脆弱设备驱动程序的影响 Unix和Windows安全策略的Pros和Cons 操作系统概念--亚
浏览 0
提问于2015-09-13
得票数 4
2
回答
ISA服务器部署征求建议
我将在Windows 2008 x64企业上部署ISA服务器2006。一些基本问题, ISA Server 2006是最近的版本吗? 我将部署内部网站发布功能和防火墙功能。瓶颈是什么,建议的H/W配置?网络总是ISA服务器的瓶颈吗?如果是的话,我需要为ISA服务器添加更多的网络适配器; 我听说ISA服务器只有32位版本,服务器2008是x64,可以在x64上部署32位ISA服务器吗,有什么瓶颈吗? 谢谢你,乔治
浏览 0
提问于2009-08-11
得票数 0
1
回答
我们能在共享主机上检测用户的其他网站吗?
、
、
我使用共享托管计划,允许我添加多个网站与一个帐户/购买。我有一个网站在相同的计划,为我的工作,一个为个人工作。我可以在我的文件管理器中看到它们,它们似乎是相关的(在管理部分)。 我想知道是否有任何随机的人在互联网上可以使用WHOIS或其他工具连接这两个网站之间的联系。 有些工具显示相同所有者的域(使用电子邮件)或显示相同DNS的其他域。我个人认为没有合理的方法来做到这一点。
浏览 0
提问于2021-01-26
得票数 0
回答已采纳
1
回答
跟踪文本消息
下午好,有追踪短信吗?至于发送短信的真实电话号码呢?或者文本是从哪里发送的? 我收到了来自某人的骚扰短信,当我试图拨回电话号码时,我收到了一个自动语音邮件(似乎不合法),我联系了我的手机提供商,但他们无法提供这些信息。
浏览 0
提问于2014-11-11
得票数 1
3
回答
手工测试中的跟踪能力矩阵是什么?如何计算或估计?
我最近改变了公司的手动测试角色,我的经理让我为需求或测试用例建立跟踪能力矩阵(我不确定)。然而,这是我第一次听到“追踪能力矩阵”这个词。然而,在一些基于提供的信息的博客上,我理解它类似于编写业务场景、测试场景和测试用例。我的理解正确吗?
浏览 2
提问于2016-09-29
得票数 1
回答已采纳
1
回答
CloudFlare的分析是否支持对单个文件的下载统计?
、
、
我计划使用CloudFlare与我们的网站,但我需要确保我仍然可以提供一些文件的下载统计数据,这将不可避免地被缓存。 我找不到任何涉及特定文件的内容,而不是一般的页面访问。 这与CloudFlare的分析和我们目前使用的分析方法相结合是否可能?
浏览 0
提问于2017-06-12
得票数 4
回答已采纳
3
回答
威胁建模对扫描代码有帮助吗?
、
威胁建模肯定有助于确定测试用例以及在何处进行模糊处理,但我的问题是针对代码扫描的。威胁建模是否有助于聚焦/排序或任何方式的静态代码分析?
浏览 0
提问于2012-01-29
得票数 9
回答已采纳
3
回答
使用威胁检测系统的利弊是什么?
、
在web应用程序中使用威胁检测系统(如OWASP的AppSensor)有哪些优缺点? 正确实现的威胁检测系统是做什么的,当它检测到攻击时,它是如何表现的? 我还需要知道什么?
浏览 0
提问于2010-11-12
得票数 12
1
回答
威胁建模应用分解
我正在做一件假想的设备的工作,它允许用户锁定/解锁他们的车辆,并通过蓝牙在他们的智能手机上使用一个应用程序访问他们汽车中的无线热点。 我正在对此进行威胁建模,目前还停留在应用程序分解上。 📷 它只是一个简单的表示法,谁能看出这是否大致正确,或者是否有更好的方法来表示它?
浏览 0
提问于2015-04-30
得票数 1
1
回答
DEV C++:编译任何程序时没有错误,但它没有运行
所有的DEV C++都很好。突然间,它停止工作了。程序编译时没有error消息。但是当我按下run按钮时,什么也没发生。这种情况发生在所有的program上。因此,program没有问题。 我之前也发生过这种事。然后我重新安装DEV C++,然后它就正常工作了。但有时它又开始了。我不想一次又一次地重新安装。目前我正在使用window 10. 任何帮助都会很好。谢谢。
浏览 1
提问于2015-11-29
得票数 0
回答已采纳
1
回答
触发指定日期的过去分析事件
、
当用户延长试用期限时,我正在捕获产品安装的日期,并将其作为参数传递到感谢页面。然后我捕获它,并想要追溯触发过去的事件。 在文档中,代码如下所示: ga('send', 'event', [eventCategory], [eventAction], [eventLabel], [eventValue], [fieldsObject]); 也没有提到设置日期的能力。 有办法做到这一点吗?
浏览 1
提问于2016-09-14
得票数 0
1
回答
rkhunter和chrootkit仍然是有效的linux rootkit扫描仪吗?
、
、
自2014年上半年以来,亚太信通技术协会( AFAICT )的活动都不多。还有其他开源linux根扫描器或合理的商业选择吗?
浏览 0
提问于2016-01-17
得票数 1
2
回答
这是最安全的加密/哈希系统吗?
、
、
我一直在做一些关于密码安全的研究,在阅读了几个主题和Kerckhoff的原理之后。我想出了一个非常安全的网络安全系统: 脱机/本地加密/散列服务器。想象一下:用户在网站上注册自己,但是站点发送一个请求到散列服务器(包含散列算法和salt),而不是当前站点哈希和存储密码。我还没有找到服务器之间最安全的通信方式。 哈希服务器然后使用散列密码进行响应,然后站点将其存储在数据库中。这样,即使黑客知道系统,取决于您配置散列服务器的方式(我也缺少配置服务器的一些信息),黑客也无法计算出您的散列/盐分。 如果对我所谓的“系统”有任何反馈或批评,我将不胜感激。
浏览 0
提问于2015-03-24
得票数 -1
2
回答
步幅与米特雷攻击的区别
当我看到威胁模型时(来自微软),然后遇到Mitre ATT&CK,它们似乎是不同的--一个是威胁模型,另一个是威胁情报方法。 对我来说模糊的是,这两种类型的区别到底是什么。换句话说,为什么有人不能用Mitre ATT&CK作为威胁模型呢? 我缺少的基本面是什么?
浏览 0
提问于2018-04-19
得票数 4
回答已采纳
1
回答
长轮询中的安全问题
、
我对长轮询的理解是,服务器将使连接保持活动状态,直到发生某些事件。如果我们保持端口开放,它不会使它容易受到安全威胁。
浏览 0
提问于2013-12-31
得票数 0
2
回答
文档安全系统-我是在重新发明轮子吗?
、
、
我正在设计一个文档安全系统。最终,文档会分解成几节,然后再分解成内容元素。然后是一个安全id,大概是一个GUID,它与content元素相关联。当用户请求content元素时,他们提供一个SID,系统确定他们是否被授权。以同样的方式过滤搜索结果。 系统将以相反的方向操作,too...given安全id,它将生成一个导航栏,该导航栏由具有具有用户被授权访问的内容元素的部分的文档组成。很酷的东西。 所以我可以做所有这些,所以我担心的是,我正在重新发明轮子here...obviously,我大量借鉴了传统的视窗安全性,它有活动目录的阴影。无论如何,我想要得到一些聪明的意见,看看是否有一些现有的技术可
浏览 0
提问于2010-02-12
得票数 0
回答已采纳
1
回答
限制两个试用帐户接收短信?
、
我有一个Twilio试用帐户,我一直在测试一个用于接收SMS的web应用程序。我已经为入站短消息分配了一个URL,这是很好的。到目前为止,我还没有遇到任何限制,我可以收到多少短信,有多快,或诸如此类的。我在Twilio网站上也没有找到任何关于这件事的东西。 如果有什么限制的话,我的试用帐户对接收短信有什么限制?我不需要向短信发送者发送回复,所以我不担心发送短信的成本,也不担心“由Twilio发送的”被附加到发送的SMS中。
浏览 2
提问于2014-05-09
得票数 6
回答已采纳
2
回答
我真的需要我的arch linux机器的防病毒吗?
、
我有一台arch Linux机器,我经常使用它。此外,我有很多应用程序,甚至是来自牛磺酸的应用程序,所以我的问题是,我是否需要一个杀毒软件呢?
浏览 0
提问于2022-09-27
得票数 0
2
回答
如何为idea阶段创建非一般的安全需求?
、
、
、
我们的经理经常要求我们快速了解哪些风险是基于部门在构思阶段一直在努力的想法(业务需求通常是书面的,但没有植入)。 这些团队要求提供安全风险和威胁,看看这个想法是否值得通过,或者在实现解决方案或想法时,有多少安全性会成为障碍。 如何为idea阶段创建非一般的安全需求?
浏览 0
提问于2018-12-03
得票数 1
1
回答
我需要在本地网络上为HTTPs创建SSL吗?
、
、
我有一个服务器,它只能通过我的VPS中的本地网络访问,因为它是本地的,它没有域,只能通过IP (例如:http://localhost/routine.php)访问。此服务器只能通过curl通过我的其他服务器访问。 即使它是本地的,我是否需要创建一个SSL证书来启用HTTPs? 托管公司保证LAN只能由我的VPS访问,因为我的帐户有一系列专用的本地IP。
浏览 0
提问于2021-06-12
得票数 0
回答已采纳
1
回答
漏洞1:1有漏洞吗?
、
、
我知道,在大多数情况下,在安全性定义方面,在很多问题上的想法都有一些细微的差异。 我要问的是,攻击是否被认为是利用特定漏洞,还是可以说多个漏洞利用了单个漏洞。例如,我们知道SQL通过SQL注入攻击有许多类型的攻击。我们是说SQL中通过发送意外命令来操作的漏洞本身就是漏洞,还是能够执行攻击操作的特定命令就是漏洞,这意味着它是1:1而不是1:*关系?
浏览 0
提问于2015-05-04
得票数 0
1
回答
使用寿命结束的Windows 7被黑客攻击或感染的可能性是什么?
、
如果你不升级到Windows 8或Windows 10,那么如果你没有升级到Windows 8或Windows 10,那么一个人被黑客攻击或感染的可能性有多大?
浏览 0
提问于2020-02-08
得票数 -1
1
回答
安全事件分类
、
、
我们目前正在实施安全日志监控/审计应用程序,以确保当地法律合规性。在我们的第一个实现中,我们使用了工作组提出的安全事件分类法,因为有趣的公共事件表达式( Common event Expression,)工作显然无济于事。我们还可以参考其他类似的开放项目/标准吗?
浏览 1
提问于2010-06-04
得票数 2
1
回答
何时对数据库使用TLS
、
我在StackOverflow上找到了我的问题的其他答案,但它们都很旧了,而且在安全性方面,事情发生了很大的变化。 我想在2017年重新评估这个问题的答案: 在我的公司内部,我的数据库是否需要来自内部客户端应用程序的TLS连接?我的数据库中有客户数据,如果泄露,将构成雅虎规模的公关灾难。但是我的客户端应用程序被防火墙隔离在任何公共互联网访问之外。 TLS用于防止有人嗅探流量。但根据我的理解(如果我错了,请纠正我)嗅探流量的唯一方法是作为源或目标服务器上的root用户。(假设我们没有共享的以太网集线器等) 如果有人可以直接物理访问我们数据中心的网络交换机,这可能是另一种嗅探流量的方法。 但在我看
浏览 16
提问于2017-01-25
得票数 1
回答已采纳
1
回答
如何确定第三方移动应用程序的风险等级
、
、
、
在推出了公司手机和平板电脑之后,我们已经具备了MDM,使我们能够将应用集中部署到所有用户,并在丢失设备等情况下执行远程擦除功能,然而,为了使该设备对用户有任何实际用途,他们还需要自行决定是否能够安装应用程序。虽然我们可以使用MDM软件监视安装了哪些应用程序,但我们没有真正的方法来识别哪些应用程序(如果有的话)会给我们的公司数据带来潜在的高风险。 对于大多数应用程序来说,很难确定: 是否将任何数据远程存储在由应用程序供应商管理的服务器上的云中,或者是否所有数据都存储在设备本身; 是否使用已知的SSL安全实现在设备和任何远程位置之间安全地传输发送/接收的任何数据; 任何数据被远程存储或处理的地理位
浏览 0
提问于2015-01-30
得票数 6
回答已采纳
1
回答
加密的VM需要强大的用户密码吗?
、
我刚刚导入了Whonix VirtualBox VM,并通过VirtualBox设置加密了它的驱动器。现在,当我启动它时,默认的凭据是"user/changeme",安装程序建议我更改密码。我不确定是否需要更改默认值。 如果VM本身已经加密,设置复杂的用户密码是否会使系统更加安全?我是这台电脑的唯一用户,我只关心是否有人在我不在的时候使用它。
浏览 0
提问于2021-05-11
得票数 1
回答已采纳
1
回答
如何在用户故事和测试用例之间创建可追溯性矩阵?
、
我在一家法国公司工作,我们正在使用Team Foundation Server 2017,我想知道是否可以创建一个Excel文件来合成用户故事和测试用例之间的所有链接?如果可能的话,我该怎么做呢? 谢谢你的帮助
浏览 4
提问于2021-05-19
得票数 0
1
回答
在已经有EDR解决方案的情况下,使用网络入侵检测系统有什么好处吗?
、
、
、
我一直试图对此进行研究,但很难找到比较两者的好来源,甚至在相同的背景下讨论它们。围绕EDR似乎有很多炒作,但直觉地说,我认为在流量到达端点之前也会有更多的好处。特别是考虑到网络中的某些端点没有安装example(例如,IoT设备)的情况。 有人对这个话题有所了解吗?或者知道我能查到什么好的资源吗?
浏览 0
提问于2021-02-04
得票数 0
1
回答
记忆加密和记忆零未知-帮助我理解
、
、
、
我想尽可能地保护我的用户数据!在这种情况下,我试图保护内存中的数据不受某些内存攻击,或者至少让邪恶的人更难获取用户的数据。 我真的不明白Dart是如何处理记忆或任何语言的。所以,我正在寻找一些洞察力,方向或确认,在我试图在这里做的,而不需要一个计算机科学硕士。当我使用颤振/飞镖时,这也是一个普遍的问题。 我在这里的工作方式很简单,当我处理一些敏感数据时,我想: 加密内存的数据零零所有加密的内存 这样做符合我的意愿吗? 如果这样做不符合我的意愿或毫无意义,请解释原因。 /* - Symmetric encryption - Encryption before putting da
浏览 0
提问于2021-08-03
得票数 0
回答已采纳
3
回答
是否有一份通用的IT风险清单可用作编写IT风险评估报告的参考?
我正在进行我的第一次IT风险评估任务,尽管我已经完成了所需的步骤并了解了我正在开发的系统,但我想知道是否有一个与不同IT系统相关联的通用IT风险列表。这是因为他开始的每一次评估都不需要从头开始。鉴于IT风险评估已经进行了很长一段时间,因此,现在必须有一个由某人编制的列表才能作为参考,这是合乎逻辑的。例如,如果我正在处理客户端服务器类型的应用程序评估,我可以引用与客户端和服务器相关的所有风险。 搜索谷歌并没有得到我感兴趣的任何结果,但我可能搜索错了术语。如果有人能向我推荐这样的资源,我将不胜感激。 谢谢。
浏览 0
提问于2013-08-11
得票数 0
回答已采纳
1
回答
没有跟踪矩阵的需求覆盖率
、
、
如何检查测试用例是否涵盖了除可追溯性矩阵之外的所有需求。
浏览 2
提问于2011-08-08
得票数 0
1
回答
Facebook能登录我的应用程序吗?
、
、
这听起来可能是个愚蠢的问题,但我想知道这在理论上是否可行。 假设我在我的应用程序中使用Facebook登录。如果登录成功,我将从Facebook获得一个OAuth令牌,用于发出API请求。现在Facebook也有了这个标记,可以用它登录到我的应用程序中,获取这个应用程序中的所有数据。我不确定这是否可能,但这可能是一个安全问题。 非常感谢!
浏览 0
提问于2014-10-19
得票数 1
回答已采纳
1
回答
对于静止加密的数据,哪些控制是必要的,既可供授权进程使用,也可防止未经授权的使用?
我理解,良好的信息安全实践是在静止时加密数据,以便在未经授权的用户访问数据时无法使用。我不明白的是,计算机系统如何能够提供这种级别的安全性,同时也使数据可供授权用户使用。假设对称加密,计算机系统(例如DMBS )将需要访问明文加密密钥,以便能够为授权用户解密数据。我不明白的是,系统如何确保对未经授权的访问对数据进行加密,而未经授权的访问也不能访问系统所需的用于授权访问的加密密钥。什么样的安全控制通常用于保护这样的系统?
浏览 0
提问于2017-09-08
得票数 1
1
回答
什么是威胁狩猎?
能否请任何人描述什么是威胁追捕,以及如何进行/部署/监测?它类似于具有更高级和自动化用例的SIEM系统吗? 我浏览了谷歌搜索结果和Wiki网页的威胁搜索,对我来说,这听起来类似于SIEM系统的一些自动化,ML,UEBA和OSINT。我在QRadar上工作过,我看到了很多新的ML用例--在QRadar UBA的定期更新中正在发布用例(我想其他暹粒产品也会出现同样的情况)。这增加了我对威胁追捕的困惑。
浏览 0
提问于2019-04-10
得票数 -1
回答已采纳
1
回答
病毒、蠕虫、木马和其他恶意软件的区别是什么?
、
通过查看IT安全方面的问题,我发现没有一个能深入讨论这个问题的答案。 我知道答案,只希望看到有关以下事项的详细资料: 主要差异 工作中的倾向 目的 如何保护 它是如何复制的
浏览 0
提问于2012-12-17
得票数 2
1
回答
当文件位于可移动磁盘上时,无法设置创建时间
、
、
我尝试为目录中的所有文件设置创建、写入和访问时间。如果文件在本地机器上的话,这是可行的。但是,当我试图对可移动磁盘上的目录执行此操作时,会得到一个例外: System.IO.IOException:“参数不正确。:*path*” 我真的不知道为什么会这样,但是: 路径是correctBitLocker是关闭的文件没有只读属性 static void Main(string[] args) { var files = new DirectoryInfo(args[0]).GetFiles(); foreach (var file in files) {
浏览 0
提问于2021-06-24
得票数 1
回答已采纳
1
回答
SonarQube:只计算增量的代码覆盖范围
、
、
在SonarQube中,是否可以仅计算增量的代码覆盖率? 例如:一个项目昨天有1000行代码,其单元测试覆盖率结果已经在SonarQube中了。今天推出了一个新的提交,增加了100行代码和额外的测试用例。这些额外的测试用例涵盖了100个新行中的70个。是否有一种方法(可能使用TimeMachine )仅检索/计算增量的代码覆盖率?(在这种情况下,70%)
浏览 7
提问于2016-08-26
得票数 2
回答已采纳
1
回答
数据库安全-加密和搜索
、
我对密码学完全陌生,但我一直试图使自己熟悉这些概念和应用程序。我有一个项目,我相信密码学是有益的。 项目信息: DB = MySQL 5.6 引擎= InnoDB 我的应用程序将驻留在网络防火墙后面的intranet web服务器上,它有一个非常小的白名单。此应用程序的用户很少能够从数据库中添加/删除值。更多的用户将能够读取这些值。我希望加密的值可以包括: 电子邮件 帐号 路径 日期 唯一ids 最大的表(S)将有多达15万份参赛作品,总交易额可能保持在100点以下。 作为一个intranet站点,我假设(安全知识有限)我的主要威胁将是恶意用户、硬件盗窃和来自内部或外部源的持久XSS。我正在尽
浏览 0
提问于2020-01-07
得票数 3
回答已采纳
1
回答
量子计算机对现代密码学的威胁
、
、
我有一项大学作业,要求我研究量子计算机对现代密码学的威胁。 目前,我知道现代对称加密将通过Grover算法将它们的密钥大小强度减半。它还可以打破现有的标准RSA,Curve448和Curve25519 (非Grover的算法)。 我能得到这些文件或一些外行关于这些攻击的参考链接吗?除了列出的攻击之外,量子计算机对现代密码学还有其他威胁吗?
浏览 0
提问于2022-11-11
得票数 1
回答已采纳
1
回答
什么时候不需要可追溯性矩阵?有什么是这样的吗?
、
、
是否存在不需要可追溯性矩阵的条件或情况?如果是这样,请解释一下..谢谢
浏览 6
提问于2013-06-12
得票数 0
2
回答
当尝试修改对其他测试计划有影响的测试计划中的测试用例时
我创建了一个新的Test Plan,并选择了以下选项:“从现有测试计划中创建”。 所有测试用例都添加到新的测试计划.When中,我正在尝试编辑测试用例或测试套件,或者删除任何测试用例。该测试用例在我导入测试用例的前一个测试计划中被删除。 如何在不影响其他测试计划的情况下只编辑或添加/删除测试用例?
浏览 0
提问于2016-04-14
得票数 1
1
回答
如何在不使文件恢复的情况下存储和打开文件?
、
、
我想存储和处理一些文件,但简单地设置一个密码到我的Windows帐户是不够的,因为硬盘驱动器可以被删除,文件可以恢复。 我想知道是否用veracrypt创建了一个加密的容器。打开文件,然后在我完成后关闭容器,是否可以恢复这些文件?
浏览 0
提问于2017-02-07
得票数 0
1
回答
Pytest运行带核转储的unittest出口
、
到目前为止,我们已经使用了python单元测试框架。现在,由于以下原因,我们希望开始使用pytest: junit xml报表用于jenkins 用pytest-xdist并行执行 我们现有的测试框架包括用例,有几个测试类是从单个类派生的,这个类就是从unittest.TestCase派生的测试类,它们以这种方式共享相同的setUp/tearDown。在pytest中,我相信它是用固定装置完成的。 当我们尝试用pytest运行我们的test文件夹时,如果这些类是直接从unittest.TestCase测试派生出来的,那么就可以正常运行了。但是,如果类是从我们的类派生出来的(如下
浏览 1
提问于2018-05-29
得票数 2
1
回答
Mp4病毒扫描器
、
、
我以前经常从不可信的来源下载很多mp4's。但我发现它们可能含有恶意软件。我想知道是否有任何方法来清理或检查视频文件的恶意软件。
浏览 0
提问于2022-01-12
得票数 1
1
回答
Cisco催化剂2960允许从单个IP地址进行管理
、
、
我们的组织最近被要求使用MFA登录我们的网络硬件。我们通过使用Royal和Royal来实现这一点,并将SSH和web的源IP限制在Royal的IP地址上。惠普让这很容易使用一些叫做"IP授权“的东西。然而,在我们的思科催化剂2960,我找不到选择这样做。 我能找到的最接近的一篇文章是:https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst_pon/软件/配置_指南/mng_usrs/b-gpon-config管理-用户/配置_ip地址_limit.html 但是,在运行thems时,几乎不存在本文中指定的命令。固件是最新的
浏览 0
提问于2021-11-30
得票数 0
1
回答
MSTG-PLATFORM-11:防止在Android上定制第三方键盘?
、
、
MASVS在"V6:平台交互需求“MSTG-PLATFORM-11节中指出: 验证当输入敏感数据时,应用程序是否阻止使用自定义第三方键盘。 没有测试用例或类似的引用,当我想到Android时,似乎不可能强迫这种行为。据我理解,当输入类似密码的东西时,不应该允许第三方键盘。这意味着,在Android下安装第三方键盘(Google,SwiftKey,.)每个应用程序都不能通过这个测试。 如何处理这个测试用例?一个应用什么时候通过/不通过这个测试?
浏览 0
提问于2020-08-27
得票数 4
2
回答
是否有更好的威胁建模方法?
创建威胁模型至少有三种不同的共同方法: 以攻击者为中心 以软件为中心 资产中心 您可以查看维基百科以获得快速的概述。 我不知道这些方法中是否有一种在总体上是优越的,或者你是否必须根据当前的情况选择它们。我对这三种方法都有经验,我个人更喜欢以攻击者为中心的方法,因为它感觉很直接,符合我的思维方式。我可以看到以资产为中心的方法的好处,特别是如果您想直接看到某些威胁对业务的影响。以软件为中心的方法让我感到笨拙和沉重。如果您想深入研究,并且有大量的时间来进行威胁建模,那么这可能是一个很好的选择。 这些只是我个人的经历。是否有一种方法已经证明在一般情况下是优越的,或者你是否必须根据当前的情况选择它们?安
浏览 0
提问于2011-10-31
得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
MES系统生产追溯系统如何实现追溯管理
MES系统的质量追溯能够追溯什么资料?
防伪溯源追溯管理系统
二维码追溯系统是如何实现追溯的
面对疫情,腾讯公司开展冷链食品追溯计划,已有多地正式试用
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券