腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(388)
视频
沙龙
2
回答
用于
漏洞
扫描
的服务器/网站
、
、
、
我需要测试
漏洞
扫描
器,如Nessus、Nmap等。我的老师告诉我,有一些已经准备好的网站(这些
扫描
器需要目标的IP地址来
扫描
)具有已知的
漏洞
,可以使用这些
扫描
器直接
扫描
,而无需在我的机器上安装本地设备。但我找不到
合适
的解决办法。你有什么建议吗?最好是我可以直接
扫描
的任何带有
漏洞
的IP地址。非常感谢各位。
浏览 0
提问于2020-05-11
得票数 0
回答已采纳
1
回答
如何对Angular 7应用进行安全
扫描
?
、
、
、
我们在使用JSP、JSF、ASP等构建的传统web应用程序上运行几次安全
扫描
,我们知道要
扫描
它们的安全
漏洞
(我们使用McAfee安全PCI Compliance
扫描
)。我们如何应用安全
扫描
?“静态代码分析”在某种程度上等同于传统的安全
扫描
工具,还是根本不是?
浏览 20
提问于2021-05-13
得票数 0
3
回答
ESAPI库中是否有验证可以确保veracode SAST
扫描
中不会出现CWE-93
漏洞
?
、
、
、
、
我在Veracode平台上对我的代码进行了SAST
扫描
,我在Java邮件功能中发现了这个
漏洞
,我正在使用这个
漏洞
从我的应用程序发送邮件。以下是即将出现的
漏洞
-- CRLF序列(“CRLF注入”) (CWE ID 93)的不正确中和。message.setSubject(subjectOfEmail); 我听说我们可以使用ESAPI库,但是我找不到
合适
的验证函数。请有人帮我重新调解这个问题,这样就不会再出现在
扫描
中了。
浏览 4
提问于2019-07-01
得票数 0
回答已采纳
1
回答
增强服务器安全性
、
、
我不知道这是不是适合我提问的地方。一组确保服务器安全的软件,建议在OWASP规则集中使用OSSEC、mod_evasive和mod_security吗? 还是没有必要使用OSSEC?
浏览 0
提问于2020-01-27
得票数 0
回答已采纳
1
回答
内部
漏洞
扫描
报告
、
、
如何为我的项目编写内部
漏洞
扫描
报告? 我是否必须使用工具来生成此报告?我已经在网上搜索过了,但我一直无法理解它。
浏览 0
提问于2012-07-17
得票数 0
回答已采纳
2
回答
默认的
扫描
器无法定位哪些类型的
漏洞
?
、
对于哪些类型的
漏洞
不能
扫描
应用程序
扫描
仪,
哪里
不能应用程序
扫描
器
扫描
(例如。在什么财产上)它的“力量”最多? 像Vega,Nikto,Burp这样的
扫描
仪。
浏览 0
提问于2020-03-03
得票数 1
1
回答
我不知道我的天堂去哪了,或者我创造了什么钱包.我怎么把它转到新钱包里?
、
、
几年前,我买了一件在以太
扫描
中可以看到的东西。但我不知道它到
哪里
去了,我买了什么,现在在
哪里
?我所意识到的是,我现在和当时一样天真。想把这一切都控制住,所以任何帮助都非常感谢。我想我得
买
Ethereum才能
买
保利。我用我的私钥打开了我的IDEX钱包,根本没有任何记录。
浏览 0
提问于2022-02-04
得票数 1
5
回答
漏洞
扫描
器,nmap对Nessus
、
、
、
我需要一个很好的Ubuntu
漏洞
审核工具,所以我决定尝试nmap --我还记得有一种产品可以完成这样的工作-- nessus --它在存储库中不再可用,并且Ubuntu站点http://nessus.org
浏览 0
提问于2010-11-10
得票数 9
回答已采纳
2
回答
如何触发对开发人员拉请求的依赖
扫描
、
我不确定我的用例是否适合一个依赖项,所以希望有人能告诉我它是否
合适
,如果是的话,请告诉我一些关于如何完成我所描述的事情的文档:每个开发人员只对requestdependabot执行依赖
扫描
,只有关于新引入或更新的dependenciespull请求的报告被任何具有中等或higherdependabot
漏洞
的新依赖项所阻止,或者higherdependabot不会由于PR
扫描
而创建PR。
浏览 8
提问于2022-02-10
得票数 3
回答已采纳
1
回答
漏洞
扫描
器向SIEM报告
我们的合作伙伴需要这样的配置2)暹粒B(市场领袖) 他们应该对网络进行
扫描
,得到一份报告,然后转发给暹粒,对国际奥委会的调查结果提出质疑。
浏览 0
提问于2019-12-25
得票数 0
1
回答
在python中将图像目录上传到Google drive的最佳方式
、
我有一个目录的图片,我想通过一个python脚本传输到Google drive。
浏览 1
提问于2014-04-27
得票数 1
1
回答
为什么Sonatype IQ scan会报告Guava
漏洞
,而'mvn dependency:tree‘根本没有显示Guava?
、
、
、
当mvn dependency:tree根本不显示Guava时,为什么Sonatype IQ
扫描
报告会显示(在IntelliJ-IDEA中) Guava
漏洞
?这是我的Sonatype
扫描
结果,在Guava的所有版本中都存在7级严重
漏洞
。 有没有一种方法或其他工具,可以让我更深入地挖掘,以发现Guava依赖引用是从
哪里
来的?
浏览 54
提问于2021-05-13
得票数 1
回答已采纳
1
回答
Nessus如何知道主机中运行哪些服务?
、
我想知道像Nessus这样的
漏洞
扫描
器在
扫描
端口之后如何知道哪些服务正在运行。我不想知道在Nessus中做这件事的步骤,我想知道Nessus (或任何其他
扫描
仪)做什么。有什么想法或者你知道在
哪里
我可以得到这些信息吗? 谢谢!
浏览 0
提问于2016-03-11
得票数 2
回答已采纳
1
回答
Veracode将使用[Dapper]的项目报告为CWE ID 89 ( SQL命令中使用的特殊元素的不正确中和)
、
、
、
、
为了获得安全认证,我们有一个由Veracode
扫描
的.Net 4.0项目。在静态
扫描
过程中,发现了以下
漏洞
: scan (‘Special’) (CWE 89)中使用的特殊元素不正确的中和(参见中的详细信息)OurOwnDll.dllApp_Browsers.dll I不知道它是从
哪里
来的,但似乎与站点项目有关,而且似乎与asp.net的浏览器功能检测有关。 我想知道是否有任何方法来防止这个
漏洞
。
浏览 8
提问于2015-09-14
得票数 1
1
回答
如何在我的Linux操作系统笔记本上安装Realtek无线-N USB适配器?
、
、
这是一个超小型USB无线局域网802.11N适配器- 1T1R,我在monoprice.com
买
的。我可以去
哪里
下载
合适
的驱动程序?
浏览 0
提问于2014-06-01
得票数 0
1
回答
安全
扫描
期间CSRF令牌cookie
漏洞
、
、
、
我正在使用Django为我的雇主创建一个简单的网站,我不得不通过安全
扫描
运行代码来测试
漏洞
。其中一个问题是cookie
漏洞
,我可以找到要查找的文档。 CVSS: 5.0消息: csrftoken有问题csrftoken = J4S6ZO7ssz4TUIlRNv9d95mCFomAbXO1; Host我的问题是,在
哪里
可以对csrftoken行为进行更改?我找不到它使用谷歌,我
浏览 2
提问于2016-08-03
得票数 2
1
回答
空字符串值上的Veracode XSS
、
、
、
Veracode
扫描
通过后。我在我的jsp中报告了XSS
漏洞
的CWE ID 80的XSS问题:...我不明白问题出在
哪里
?
浏览 2
提问于2017-02-04
得票数 0
0
回答
sonarqube
扫描
swift代码时,bugs数量、
漏洞
、异味、覆盖率等数据均为零,如何解决?
、
、
、
、
您前期研究用了swiftlint
扫描
,就是在本地工程和终端
扫描
适用。后面说要建立一个可以代码
扫描
的统计网站,所以研究起了sonarqube。采用的是Jenkins配合sonar scanner插件,把代码
扫描
到sonarqube网站的方案。但是目前还有遇到一些问题,比如sonarqube网站看所有的数据,如bugs数量、
漏洞
、异味、覆盖率等数据均为零,不知道是
哪里
配置错误的原
浏览 205
提问于2021-12-20
2
回答
当OSX10.5.7 PHP和Kerberos版本被认为是“
漏洞
”时,如何使OSX10.5盒PCI兼容
、
、
、
、
我刚刚将一台服务器升级到最新的OS版本10.5.7,我的遵从性
扫描
告诉我,这些安装了OS的组件正在造成
漏洞
。我看不出
哪里
可以下载更高的版本,即使它们存在!Kerberos 5被列为“多个
漏洞
”,但据我所见,Mac没有更高的版本可供使用。有人知道如何回答这些看似无法回答
浏览 0
提问于2009-06-18
得票数 1
1
回答
我在
哪里
可以重定向利用
扫描
机器人?
、
、
、
我得到了很多那些利用
漏洞
扫描
的机器人,比如那些寻找WordPress登录(我没有)或者猜测其他可利用的URL的机器人。
哪里
是一个明智的地方,通过.htaccess重定向他们-有什么网址可以减缓他们或分析他们的IP?我尝试了一个蜜罐快速链接,但这似乎失败了1天后。
浏览 0
提问于2017-05-09
得票数 3
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
Oculus Store启用全新App安全性扫描检测系统
网络安全漏洞扫描的工作原理(一)
国内唯一!长亭科技入选国际权威机构EASM报告
网站安全检测之WEB安全扫描工具应用
开源软件安全:优势与挑战共存
热门
标签
更多标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
活动推荐
运营活动
广告
关闭
领券