1回答
我在AWS ECS-ec2上运行了一个简单的dotnet核心应用程序，最近我做了一个漏洞检查，它给出了结果
我如何减轻这个漏洞并消除它呢？我是否可以从ecs端设置任何东西(头)，或者这是否应该是，总是从应用程序端做一些事情？
浏览 2提问于2021-02-03得票数 0
一旦我将代码合并到我的主要分支CodePipeline接管，CodeBuild将构建映像并推送到ECR，CodeDeploy将使用该映像来部署ECS任务。一切都很好。但是这个图像有一个关键的漏洞。nginx/html
扫描ECR的工具提到该漏洞位于在构建修复此问题的映像时，我可以运行任何脚本吗？单
浏览 6提问于2021-12-17得票数 3
回答已采纳
我的项目有6个高度严重的漏洞，我不知道如何修复它们。npm审计修复失败。请帮我把这个修好。
我在我的项目中安装了，并且在它安装完之后，就显示了这些漏洞。我不知道有什么联系。
浏览 4提问于2019-10-18得票数 10
回答已采纳
将RDS数据库的用户名和密码输入运行在ECS上的docker容器的最佳实践是什么？
将凭据放入S3中，并通过ECS服务器所具有的IAM角色控制对该桶的访问限制。将凭据放在ECS的任务定义中。我看不出有什么
浏览 0提问于2016-05-10得票数 8
回答已采纳
在我的一个客户的代码库中，我看到了大量对限定类名的字符串引用； 'foobar' => 'My\Namespace\Class'而不是使用： 'foobar' => My\Namespace\Class::class出于几个原因，我们希望添加一个PHP规则来捕获这些字符串，并添加一个警告，以便可以将字符串重构为：：CodeSniffer常量。第一部分(捕获字符串)很简单，但因为我们正在进行静态代码分析，所以不能(例如)执行class_exists或查找get_declared_classes()的结
浏览 6提问于2016-08-26得票数 5
3回答
有像Fortify这样的工具可用，它可以与IDE集成，以扫描源代码中的安全漏洞。但我期望的是一个像eclipse这样的IDE插件，它可以在输入代码时检查漏洞。(对于Java程序，可能每个分号(；)都应该检查漏洞)。如果该工具建议在旅途中进行修复，那就太好了。这样开发人员就可以修复漏洞，从而修复eclipse中的编译问题。与运行一次完整的代码扫描、检查漏洞、修复这些漏洞并再次扫描整个代码库相比，这将大大减少开发人员的时
浏览 4提问于2009-05-26得票数 0
1回答
Bellow代码容易受到XSS攻击。我已经核实过了。我想把它修好。我该怎么做呢？代码是用经典的asp编写的。 Dim strGo : strGo = Request.QueryString.Item("go");
Response.Write "document.location.href = 'browserCompatibilities.asp?go=" & strGo;
浏览 36提问于2021-09-14得票数 0
2回答
不幸的是，这些包已经过时了，我收到了关于漏洞的警告。我遵循了的一系列建议，即：npm audit fix --forcenpm audit说仍然有24个漏洞。但是，上面的任何命令都不会修复它们。修复这些漏洞的下一步步骤是什么？
"typescript&
浏览 22提问于2022-03-27得票数 5
回答已采纳
1回答
在math.js中有一个漏洞，如果一个人输入一个不可能的问题，1:999999999999999999999，它会使node.js进程崩溃，你有什么想法吗？
浏览 38提问于2021-01-21得票数 1
1回答
如何修复间接第三方库中的漏洞？假设该漏洞是通过以下链引入的：example-app› express-prometheus-middleware@0.9.6 › prometheus-gc-stats@0.6.3› gc-stats@1.4.0 › node-pre-gyp@0.13.0 › rc@1.2.8 › ini@1.3.5
该漏洞位于ini@1.3.5中，在ini@1.3.6中修复，但Prometheus修复这种漏洞的最佳策略是什么？
浏览 0提问于2021-08-02得票数 2
当我运行'npm‘时，它告诉我我有漏洞，我克隆了这个文件并运行了'npm审核修复’，它成功了！但是它并没有修复所有的漏洞，所以我在克隆的文件上运行了'npm审核修复-强制‘’，然后它就崩溃了。如何在不破坏代码的情况下修复这些漏洞？
浏览 4提问于2022-11-11得票数 0
修复log4j漏洞的最新稳定春季引导版本是什么？我需要修复当前项目中的log4j漏洞。从mvn依赖项:tree命令中，我可以看到spring版本2.3.3。我需要升级到这个漏洞被修复的spring引导版本。
浏览 10提问于2022-01-25得票数 0
这是我的文件结构： -- (a bunch of files that I think are irrelevant here)- ecs_sitesettings.py文件中，有以下内容：
STATIC_ROOT = os.path.join(BASE_DIR, "ecs_site/static/'), os.path.join(BASE_DIR, 'ecs<
浏览 2提问于2019-09-29得票数 0
回答已采纳
扫描报告在Apache2.2.22( LD_LIBRARY_PATH漏洞中的apache长度目录名称)中报告了一个漏洞，.The报告状态是将版本升级到最新的稳定版本2.2.23或2.2.24。如何升级到2.2.23以修复该漏洞，或者是否有可用的修补程序可以修复此漏洞，如果可以，请告诉我如何修补该漏洞。
浏览 0提问于2012-11-06得票数 4
我正在AWS上创建一个ECS (弹性集装箱服务)服务。对于该服务，我需要提供一个应用程序负载均衡器。它的默认角色如下：AWSServiceRoleForECS。我公司内的恶意开发人员有什么办法利用这个漏洞吗？因为例如，如果您的ec2权限太松散，并且您给具有其他限制权限的开发人员( ssh )访问您的实例，那么他可以使用ec2实例的松散权限来造成严重破坏。
浏览 0提问于2019-05-23得票数 1
回答已采纳
1回答
就在最近，NodeJS宣布了nodeJS团队最近修复并宣布的高影响安全漏洞问题。
该漏洞已在所有行(4.x、6.x、7.x和8.x)上立即修复，但其发生原因和原因有点模糊。持续的Hashtable种子漏洞是什么，是什么造成的？
浏览 0提问于2017-07-14得票数 1
3回答
我是PCI的新手，我们刚刚支付了Trustkeeper扫描的费用，下面是一些结果(只是漏洞名称)：SSLv2支持许多与OpenSSL (修补程序)相关的漏洞与Apache (补丁)相关的许多漏洞我们正在为VPS服务付费，我的问题是:哪些漏洞可以/应该/必须由我们来修复(我们如何修复它们？？)
浏览 0提问于2011-10-21得票数 0
回答已采纳
1回答
【腾讯云】您好，腾讯云安全中心检测到您(账号ID：4093932，昵称：独自挥霍这斑驳了的青春)的主机存在远程桌面服务高危漏洞(CVE-2019-0708)尚未修复，目前已有漏洞利用工具传播，被利用可导致感染蠕虫或勒索病毒危害业务请您尽快在2019年9月26日10:00前完成漏洞修复，逾期未修复我们将采取禁止受影响端口（3389）的远程连接来保障安全，您可以通过控制台VNC登录机器修复并自助解封，详情请查看站内信
浏览 634提问于2019-09-25
我最近发现了npm audit特性，并运行该命令来查找我正在处理的一个项目中的漏洞。遇到了一堆(超过100个)。我的问题是，当我将代码推送到github时，这些漏洞是否已经为克隆/派生此repo的人修复了？既然node_modules是应用这些“漏洞修复”的地方，
浏览 1提问于2018-05-31得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
