security

0열

1답변

BURP Tool을 구성하려고합니다. 트림 도구에서 당국 3)에서 8080, 2) 톰캣에서 프록시 127.0.0.1:8080에 변경된 네트워크 및 설치 트림 인증서 : 1) 바람둥이 포트 없음을 사용하여 웹 응용 프로그램을 실행 : 내가 행한 일에 따라 , proxy -> options -> intercept가 실행 중입니다. 내 응용 프로그램을 실행하려고

0열

1답변

Google Cloud Endpoints에서 단 하나의 API에 대한 API 키 액세스 제한

API 키가있는 클라이언트에 대한 액세스를 제한하기 위해 Google Cloud Endpoints v2 API를 apiKeyRequired = AnnotationBoolean.TRUE과 함께 배포했습니다. 클라우드 플랫폼의 자격증 명 페이지에 API 키를 만들었으며 키가있는 API에 액세스 할 수 있습니다. 이제이 API 키를 제 3 자 소비자에게 제공하려

0열

1답변

엄격한 전송 보안 사용 mvc

엄격한 전송 보안을 사용하려고합니다. MY 웹 사이트가 https를 사용하도록 설정되었습니다. 다음은 hsts를 활성화하는 코드입니다. <system.webServer> <httpProtocol> <customHeaders> <add name="X-Frame-Options" value="SAMEORIGIN" />

0열

1답변

플라스크에 mysql 서버 자격증 명을 안전하게 저장하는 방법은 무엇입니까?

필자는 app.py flask 앱의 안전성에 대해 궁금해했다. 먼저 데이터베이스, 나는 MySQL을 사용하고있어 현재 나는 다음과 같은 방법으로 연결하고있다 : # Config MySQL app.config['MYSQL_HOST'] = 'localhost' app.config['MYSQL_USER'] = 'root' app.config['MYSQL_P

0열

2답변

Tomcat 9.0.2 - 서버 상태 및 tomcat-users.xml이 올바르게 구성된 다른 페이지에 액세스 할 수 없습니다.

Tomcat에 문제가 있습니다. I는 다음과 같이 구성 tomcat-users.xml 있습니다 <role rolename="tomcat"/> <role rolename="manager-gui"/> <role rolename="admin-gui"/> <user username="tomcat" password="some.password" roles="to

0열

1답변

자바와 Json- 주사에서 json 입력 문자열 보안하기

나는 fasterxml을 사용하고 어떤 종류의 주사를 방지하기 위해 들어오는 문자열을 처리해야하는지 궁금합니다. (나는 많은 정보를 봤고 올바른 정보를 찾을 수 없다. 누구든지이 문제를 도와 주겠습니까? 업데이트 : 요청한 악용 될 수 없도록 들어오는 json 문자열을 탈출하라는 요청을 받았지만 Json에 대한 유용한 정보를 찾을 수 없습니다. 이 표시의

-1열

1답변

MySQL SSL은 실제로 사용하기에 안전합니까?

웹에서 전체 답변을 검색했지만 실제로 찾지 못했습니다. 내 질문 : MySQL의 구현 된 SSL을 사용할 때 인터넷에서 직접 내 서버에있는 MySQL에 액세스하는 것이 안전합니까? 요점 : MySQL SSL은 모든 통신을 암호화하고 공개 키가있는 사용자 만 데이터베이스에 액세스 할 수 있도록 SSL (GRANT ALL PRIVILEGES ON <databa

1열

1답변

웹보기에서만 웹 사이트를 열 수 있습니다.

웹 응용 프로그램의 보안에 대해 질문하고 싶습니다. 웹 서비스로 재고 관리 시스템을 웹 사이트에서 개발 중입니다. 그리고 webview로 안드로이드 응용 프로그램으로 배치. 하지만 내 고객은 웹 사이트는 안드로이드 응용 프로그램에서만 열 수 있습니다. 에이전트 헤더 웹 서버가 요청할 때 응답 할 수 있다고 생각합니다. 하지만 임시 변통에 불과합니다. 그래서

0열

1답변

공개 API 키를 보호 할 수 있습니까?

rollbarApiKey 및 segmentApiKey을 사용하는 웹 서버에서 관련 호스트에 데이터 분석 및 오류 로그를 보내고 있습니다. 내 이해는 내가 현재 /deploy-config.js 파일에서 수행하고있는 API 키를 노출해야한다는 것입니다. 공개적으로 공개 할 수 있습니까? 공용 폴더에 공개하지 않고 키를 사용하여 롤바 및 세그먼트와 통신 하시겠습

1열

1답변

안드로이드 앱 난독 화 (웹 서버 - 핑핑 | 데이터 가져 오기 (MySQL))

안녕하세요, 안녕 나는 내 안드로이드 애플 리케이션과 관련하여 질문이 있습니다. 내 데이터베이스에 플레이어의 통계를 추가하고 싶습니다. 문제는 소스 코드에 암호를 입력해야하는데 문제가 있다는 것입니다. 사람들은 내 앱을 디 컴파일 할 수 있으며 데이터베이스에 연결하여 사물을 변경할 수 있습니다. 내 플러그인을 난처하게하고 싶습니다. 그래서 저는 ProGua