我从静态代码分析器工具中嵌入了列出漏洞的系统软件。由于它是一个嵌入式系统，而且我无法访问一些必须修复漏洞的源代码(作为第三方)，在这种情况下，我能做什么呢？访问源代码=没有问题，所有的bug都可以修复。
在无法访问源代码的情况下，这只是一个特定的问题。
浏览 0提问于2016-09-18得票数 0
我是NPM的新手，我想知道修复Semver主要漏洞的最佳实践。我得到了
现在，想看看最好/最简单的方法来解决它。谢谢!
浏览 0提问于2019-08-13得票数 1
名为原子轰炸的未修补漏洞能否仅通过执行malicious.exe程序绕过安全系统，或者有多种方法注入恶意代码？用户面临的问题是AtomBombing无法修复--这是Windows的工作方式。由于没有修补程序的机会，解决方案是一些其他形式的缓解。
浏览 0提问于2016-10-30得票数 7
回答已采纳
我对ReactJ很陌生，并开始建立一个新项目它完成了，但报告了以下一些漏洞，有人能帮我解决这个问题的最佳实践吗?或者我们可以忽略这些漏洞？发现81个漏洞(21个低漏洞，35个中度漏洞，24个漏洞，1个严重漏洞)
浏览 5提问于2019-11-29得票数 1
在为第三方公司开发的应用程序平台编写软件时，我在框架代码中遇到了一个安全漏洞，该漏洞允许非特权代码通过沙箱解决方案中的漏洞执行未经授权的权限提升。我已经将安全问题通知了公司，甚至在不到一周的时间内就开发了一个解决该问题的修补程序，而且该公司还没有发布对该产品的更新，以修复此漏洞。
该公司目前已售出4 000多万本此产品，几周后仍未修复此漏洞。我应该怎么做才能让人们意识到这个漏洞以及他们可以做些什么来保护自己，而不给那些可以用来攻击平台的“坏人”工具呢？
浏览 0提问于2012-12-05得票数 9
场景:您将看到一个CVN，它详细说明了使用root权限运行的一个通用软件存在允许非特权用户创建或覆盖任何文件(包括root拥有的文件)的漏洞。但是，您发现在企业中运行的版本是v1.2，它根本不受此漏洞的影响。我的问题是：我可以预见到可能会有不同的观点。一方面，通过在易受攻击的版本之前保留一
浏览 0提问于2017-12-03得票数 2
1回答
你不能用Java编写安全的站点，因为源代码可以被检查，PHP能解决这个问题吗？我应该选择并查看什么，以了解如何编写可以处理支付的web服务器，例如使用比特币或an0ther协议？
浏览 0提问于2015-10-25得票数 0
UFW状态详细：这是来自验证员网站的外部扫描结果。因此，我的理解是，除了22和443之外，所有端口都应该关闭，但从扫描的角度来看，其他端口仍然是开放的。我做错什么了？
浏览 0提问于2018-01-29得票数 2
1回答
如何修复间接第三方库中的漏洞？假设该漏洞是通过以下链引入的：example-app› express-prometheus-middleware@0.9.6 › prometheus-gc-stats@0.6.3› gc-stats@1.4.0 › node-pre-gyp@0.13.0 › rc@1.2.8 › ini@1.3.5
该漏洞位于ini@1.3.5中，在ini@1.3.6中修复，但Prometheus修复这种漏洞的最佳</em
浏览 0提问于2021-08-02得票数 2
当存在CVE-2015-5352漏洞时，PCI遵从性将失败。OpenSSH 6.9修复了此漏洞，但支持的任何Ubuntu版本(12.04、14.04、15.04和15.10)都没有补好。解决此漏洞的最佳方法是什么？
浏览 0提问于2015-07-23得票数 1
回答已采纳
:admin else endenddef show
@user = current_user.has_role?(:admin) ?有没有一种最佳实践或rails约定以不同的方式解决这个问题？
浏览 0提问于2012-10-01得票数 1
回答已采纳
1回答
我最近发布了一个带有webapp的玩具dapp (http://etherdate.co/)到主干网，在部署后发现了一些漏洞，需要部署更新版本的合同。人们是否有什么最佳实践，可以将状态从一代复制到下一代？还是设计要复制的状态的最佳实践？
浏览 0提问于2018-03-08得票数 2
回答已采纳
5回答
我们的DNS管理员告诉我，使用CNAME记录不是“最佳实践”，而是一个安全漏洞。这是真的吗？我一直使用CNAME记录来减少DNS记录的管理开销。
浏览 0提问于2009-11-05得票数 4
回答已采纳
漏洞扫描器建议，通过确保输入与\n或\r\n匹配等方法验证此输入是可取的。(可能还有BufferedWriter.newLine()等)中容易受到这些攻击，那么现在在每个发出新行语句的程序中验证System.getProperty('line.separator')是一个最佳实践吗是否有其他最佳实践可以避免验证所有系统属性的需要？例如，在sysadmin级别而不是在开发人员级别检查特权和命令是否足以作为一种最佳实践？如果没有，为什么漏洞</e
浏览 0提问于2017-10-17得票数 3
回答已采纳
我不确定是否必须在每个请求上随机生成一个唯一的"state“参数，或者是否每次都可以使用相同的字符串并将其保存为常量。
浏览 1提问于2017-02-24得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
