1回答
我正在设计一个带有数据库后端的ASP.NET MVC web应用程序，这需要一个完整的审计跟踪监管目的。
我在过去实现过审计跟踪，但感觉使用具有内置功能的ORM工具会更安全。我实际上是在问什么ORM工具内置了对审计跟踪的支持。
浏览 0提问于2012-07-28得票数 3
0回答
智能合约审计工作多为自动化工具进行，但不同自动化审计工具存在性能不一，结果不全等问题，人工审计将会弥补工具带来的缺陷，但关于智能合约人工审计的文献少之又少，请问r智能合约人工审计的方法、步骤及合约中漏洞的分析流程是怎么样的呢
浏览 402提问于2019-04-30
3回答
实施审计的想法、提示、工具和框架
、、、、
我正在寻找想法，提示，现有的框架(基于.NET)，工具，以及你的经验，什么是实现一个好的审计跟踪的最佳方式。我们的典型应用程序是普通的SQLMVC3-安全层-业务层-数据访问层-数据库( ASP.NET Server2008)
我唯一的要求是它必须易于实现，并以某种方式存储在数据库中。
浏览 0提问于2011-02-02得票数 6
回答已采纳
3回答
我正在使用，这是非常完美的，除了：
我最好的解决方案是使用像LogParser这样的工具，这是非常优秀的，特别是在法医审计方面。但是，这需要我下载日志文件。是否有一个免费的基于web的日志解析工具？或者我最终会创建一个私有ASP页面，它使用指定的查询运行日志解析器并将结果写回来？
浏览 0提问于2009-07-28得票数 -1
1回答
我使用ASP.Net成员资格提供程序来处理我网站上的用户帐户，并且我已经将DeleteUser()函数设置为只删除aspnet_Membership表中的数据，因为我希望将用户ID和详细信息保留在aspnet_Users中进行审计。有没有办法强迫ASP.Net成员创建新的aspnet_users记录而不是劫持旧的记录？
谢谢!
浏览 1提问于2015-06-23得票数 0
回答已采纳
我有一个tableau仪表板，可以提取日常审计的任务。此审核是在工具上完成的，并且上传的文件必须是excel工作表。然而，这个excel表有三个特定于该工具的列，并且在提供给我的tableau仪表板的数据源上没有任何相关数据。目前，我对我的tableau仪表板进行交叉表下载，然后手动添加这三列，然后上传到我的审计工具。 有没有办法让这个部分自动化呢？我在SQL中寻找类似的东西，我们使用 SQL代码从表名中选择'‘作为审计员名称，'ABC’作为节点，&
浏览 9提问于2020-04-30得票数 1
回答已采纳
我的想法是在所有服务器中为每个事务创建一个触发器，并在表中插入以进行审计。
浏览 0提问于2021-11-18得票数 0
回答已采纳
5回答
我有一个PHP应用程序，为了安全性，我希望对其进行审计。我对大多数一般的安全问题都很熟悉，但我想确保我没有错过任何事情。对白盒/代码视图审计和黑匣子/五视图感兴趣吗？
浏览 0提问于2010-11-11得票数 47
回答已采纳
1回答
代码审计似乎是另一回事，因为它发现的是错误和安全漏洞。当理论上两者都是静态分析时(代码审计是在不执行程序的情况下进行的，不是吗？具有诸如Findbug、Coverity等工具)。那么，代码审计也是静态分析吗？
浏览 5提问于2015-11-05得票数 2
回答已采纳
1回答
实际上，我正在使用OWASP依赖项检查来扫描我的源代码，但我认为这不是在web应用程序上使用的最佳工具。我认为npm审计或纱线审计是检查这一应用程序的依赖关系安全性的较好工具。System.DefaultWorkingDirectory)/DependencyCheckResults/dependency-check-report.html
同样，是否有一种方法可以使用npm审计(或纱线审计)报告进入SonarQube？目前，我使用以下命令以json
浏览 1提问于2019-09-13得票数 10
1回答
aria-隐藏属性不适用于后代
、、、、
Chrome可访问性工具抱怨覆盖框的某些子代没有正确的对比度。当覆盖被隐藏时，该工具似乎认为子程序是“可见的”。
浏览 1提问于2017-07-03得票数 3
有什么好的工具可以用于Redhat Linux的安全审计。它可以审计系统的所有关键领域，并提供所有已审计部分的详细输出。
浏览 0提问于2013-01-05得票数 5
回答已采纳
1回答
工具审计正是我所需要的，但它在日志文件中写入了许多其他无用的关于其他文件(系统文件)的信息。审计是否可能将特定监视文件(/user/home/ specific )的输出保存在特定的日志文件(/var/ log / audit / specific )中？谢谢!
浏览 0提问于2010-11-22得票数 0
1回答
我想知道elasticsearch是否是审计日志的好选择。我有一个使用Oracle数据库的web应用程序。对于表上的每个操作，我们都保持审计跟踪。我们需要有一个专门的报告工具来生成审计报告。为此，将审计数据加载到elasticsearch中好吗？
浏览 0提问于2021-04-09得票数 0
回答已采纳
1回答
如何审计读操作
、、
说:对读操作的审计是不支持的特性。
这是否意味着我根本无法审计读取操作，还是不能使用standart CRM工具进行审计，并且需要创建自定义解决方案(plugin，即)为了这个案子？
浏览 5提问于2016-07-14得票数 1
回答已采纳
1回答
我正在尝试确定是否有一种方法可以删除默认情况下在ASP.NET样板代码中提供的审核日志记录。原因是，比如说，如果我想让审计保持启用状态，但只想审计某些服务，而不是所有类型的IApplicationService服务
浏览 0提问于2018-10-23得票数 2
回答已采纳
1回答
我正在更新一些代码，以便在Android上使用。这些代码主要是工作的，但是AndroidStudio2.1IDE似乎标记了以前的OK代码：{
浏览 1提问于2016-04-28得票数 1
回答已采纳
1回答
我想知道是否有一种方法可以检查网页及其所有资源(脚本、图像、样式)的完整性。我想，浏览器可以生成一个网站的哈希值和它的所有资源，以检查网站的某些方面是否发生了变化。 任何现代浏览器都能做到这一点吗？如果没有，是否有应用程序或扩展程序自动执行此操作？ 或者，有没有其他更好的方法来检查网站的某些方面是否发生了变化？
浏览 29提问于2020-07-21得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
