使用场景有以下几种：为开发人员提供安全编码规范、规划以及建议，提前避免不安全的编码方式、提高源代码的安全性。二、源代码安全现状评测
利用数据流分析引擎、语义分析引擎、控制流分析引擎等技术，采用专业的源代码安全审计工具，对源代码的安全问题进行分析和检测验证，对源代码安全漏洞进行定级，协助开发管理人员统计以及分析当前阶段软件安全的风险、趋势，跟踪和定位安全漏洞，
浏览 389提问于2021-03-16
我感兴趣的是，社区的想法是什么详细提供的软件供应商，以及修复和安全咨询。进入太多的细节，给黑色帽子世界的气味，关于缺陷的存在和如何找到它，谁可能比供应商的客户反应更快第一种担忧是有效的，还是
浏览 0提问于2013-07-17得票数 0
最近，我成功地在Drupal.org上创建了一个模块，从沙箱到项目应用程序到完整的项目，遵循了整个过程。📷为什么该消息会出现在项目页面中？
浏览 0提问于2017-02-21得票数 7
回答已采纳
在此之前，所有的数据交换都是通过FTP文件传输和使用新创建的API来进行的，这些API可能会在我们的防御系统中打开一个漏洞，这促使我们需要进行InfoSec咨询。以下是我们对InfoSec咨询的要求的一个粗略总结：清单上的第二条是我们联系过的所有公司都没有见过的东西。
安全编码对于人们来说是常见的，因为他们可以提供基础设施安全协商，还是经常留给我们的开发人员来获得特定的凭据？
浏览 0提问于2019-02-11得票数 2
回答已采纳
1回答
cat /etc/redhat-release因为我已经安装了，所以我正在寻找与严重性=重要的安全性相关的补丁为什么RedHat安全顾问显示更新包下的其他rpm包(请参阅带有红色问号的标记)。我没有免费的-调试器，免费的开发，免费的演示包安装。
浏览 0提问于2020-12-08得票数 3
目前，我正在从事一个项目，在该项目中，我应该将以下方面定义为测试经理：规划REST开发的安全指南因此，我在准备环境中的规划包括功能测试过程然而，我还不确定仅仅是关于SOAPUI解决方案的纯安全测试是否足以获得高安全性覆盖。
因此，除了RestAPI级别之外，我还计划在测试环境中使用更特殊的工具:将W3af或Vooki集成到暂存环境中。问题:通过SOAPUI的安全测试驱
浏览 0提问于2019-08-01得票数 0
我最近听说了CloudFormation的特性，描述为：
如果不是，与Terraform的计划和应用相比，有哪些缺点？通过运行terraform计划，刷新当前状态，并咨询配置以生成行动计划。该计划包括要采取的所有行动:将创建、销毁或修改哪些资源。操作人员可以对它进行检查，以确保它与预期的完全一致。..。Terraform有一个单独的规划<
浏览 4提问于2017-05-09得票数 0
回答已采纳
1回答
我已经看到了类似CESA-2017:1842这样的安全咨询号码，经过搜索，我只能在邮件列表档案(如这 )中找到其中的一些。
浏览 0提问于2017-09-11得票数 1
回答已采纳
1回答
安全与就绪和已完成的定义
、、、
在我的另一个问题中，我还讨论了关于安全的准备的定义和完成的定义。由于我正在为Dev - Test -Stage -Production计划一个新的准备环境，所以白盒渗透测试主题始终是最新的。但令人遗憾的是，我也没有注意在安全方面修改“准备”和“做”的定义。特别是在RESTAPI开发领域，应该遵守一些准则。无论现在是否已经从规划中出来，以上都是在开发商层面上的。但只有几个相互影响的问题：安全规则在敏捷过程中是<em
浏览 0提问于2019-08-05得票数 1
回答已采纳
此页上有两个从数据存储区检索的实体(咨询和评估)。首先创建咨询，然后创建评估(由不同的用户创建)。注意:咨询有一个名为"consult_status“的属性，该属性在添加评估之前是挂起的，在添加后完成。这可能是一种有用的条件。
咨询中的属性将填充前3个引导选项卡。评估属性显示在第4个选项卡中。在一段时间内，评估尚未完成，查看-咨询页面将需要在第4个选项卡中显示一条消息，说明“此咨询当前正在等待评估。完成后将通过电子邮件通知您
浏览 17提问于2017-03-04得票数 0
1回答
您是一家创建面向消费者的IoT设备的公司，在IoT产品/数据安全策略中应该做些什么？
最初的想法:隐私、控制门、密码学、用于质量规划的漏洞/决策树等。
浏览 0提问于2017-02-16得票数 2
回答已采纳
获得了安全咨询修复的WSO2安全更新，并提供了公共修复url。如果有人帮助指导如何将这些公共修复应用到我api管理器服务器上，那将是非常有帮助的。例如:我的应用程序接口管理器的当前版本是2.6.0，我得到的wso2的安全更新是在这里，我不确定这个公共修复应该如何应用于服务器。
浏览 7提问于2020-07-17得票数 0
2回答
我是在咨询了此链接的第一个答案之后才开始工作的。1)“允许访问不太安全的应用程序”意味着什么？
2)如何使其安全？
浏览 0提问于2015-11-09得票数 3
2回答
根据这个故事，如果您的帐户的电子邮件链接到您的网上银行帐户，删除您的帐户将允许黑客重新创建它；因此，您应该更改密码和安全问题。
他们没有说明他们咨询了哪些专家，也没有引用任何著名的安全专家的话。
浏览 0提问于2016-12-16得票数 8
回答已采纳
因此，我正在考虑使用Azure VM与一家咨询公司合作，该公司正在为我开发一个应用程序，并在进一步深入之前有一些基本的安全问题。我在azure上看了一些教程视频，但对安全性和访问总体上还是不太确定。如何控制对Azure上的VM的访问？Windows身份验证，https？我见过使用SSMS连接到SQL Azure实例的示例，这是如何保护的？
我想我还需要多读点书。生产的目标是我们自己的服务器，但我们希望使用Azure，以便咨询公司可以有一个开发构建目标，我们可以在该目标上看到发布的更改。
浏览 1提问于2015-10-03得票数 0
我需要处理从一个代理到另一个使用网络连接器的代理的ActiveMQ.Advisory.Connection主题的提示消息。有可能吗？
浏览 3提问于2022-01-06得票数 0
回答已采纳
在向开发人员发送数据库时，如何删除用户的电子邮件地址和密码(用于调查bug等)？电子邮件地址和密码与漏洞无关，虽然我没有咨询过律师，但这似乎是一种普遍的安全做法。
浏览 0提问于2013-05-26得票数 4
回答已采纳
首先简单地解释一下我们是谁，我们是如何工作的。我们是一个小团队，我们在我们自己的项目中与一家咨询公司合作。我们与一个主要分支一起工作，然后每次我们需要实现一个新特性时，我们都会从它创建开发分支。现在我们要做的是在我们的TFS系统中创建一个顾问用户，以便这个用户能够/不能做以下事情：
咨询公司不能从主要分支创建分支(概括地说，它们不能在TFS存储库中创建分支)。我们将为它们创建开发分支，并在创建的每个开发分支上为它们授予权
浏览 0提问于2019-08-27得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
