security

1ısı

2cevap

Jelastic ortamında Tomcat düğümünü koruyun

Jelastic ortamında bir Tomcat 7.0.68 düğümüm var (genel IPv4 etkinleştirildi). Ayrıca bu env bir CentOS VPS düğümü içerir (genel IPv4 de etkinleştirilmiştir). Hem bu düğümleri kaba kuvvet saldırganlar

0ısı

1cevap

Özel yapım güvenlik test senaryolarını tamamen değiştirmek için sonarQube kullanabilir miyiz?

SonarQube'ün kod kalitesini ölçmek ve güvenlik açıklarını bulmak için kullanılabildiğini görüyorum. Arka yapı hizmetlerim için özel yapım BDD güvenlik testi senaryolarının sonarQube testi ile değiştir

-1ısı

2cevap

Raylardaki Geçerli Kullanıcı

Rails konusunda gerçekten yeni bir sorum var ve neyin doğru olduğundan emin değilim. def current_user return unless params[:user_id] @current_user ||= User.find(params[:user_id]) end Bu ş

0ısı

1cevap

Riak 403 hata kodu PUT at http: // localhost: 8098/admin/cluster postacıdan denedim

Bir web servisi kullanarak Riak küme araması yapmaya çalışıyorum. Riak web konsolunun Riak’a çağrı yapmak için http://localhost:8098/admin/cluster’u kullandığını gözlemledim. Sorun şu ki, bir PUT komu

0ısı

3cevap

Symfony 3, kullanıcının veritabanından kimliğini doğrulamıyor

Şu anda Symfony'i öğreniyorum ve bir veritabanında depolanan kullanıcıların kimlik doğrulaması konusunda bir sorun yaşıyorum. here dan Öğreticiler takip ettim ama her zaman bir "geçersiz kimlik bilgil

1ısı

2cevap

OWASP ZAP Spider raporu Excel'e nasıl gönderilir?

OWASP ZAP Spider'ı bir etki alanında çalıştırıyorum ve URL'lerin listesini aldım. Listede, aşağıdaki resimde görüldüğü gibi birkaç KAPATMA URL'si göremiyorum. I ("kapsam dışı" olarak etiketlenmiş tüm

0ısı

1cevap

AWS Güvenlik Gruplarını Yapılandırma - EC2 örneğinde basit bir komut dosyasını çalıştırmak için hangi ayarların çalıştırılacağı, RDS okunması

Şüphesiz bu bir yerde belgelere dahil değil, bir geliştirici de değilim ve AWS belgelerini okumak bir yangın hortumundan içmek gibi geliyor . Birinin beni doğru yönde gösterebileceğini umuyorum. okur

0ısı

1cevap

Şu anda bir tarayıcıda RSA anahtar tabanlı kimlik doğrulaması sağlamanın bir yolu var mı?

Tarayıcıların RSA anahtarlarını ssh bağlantıları ile yapabileceğiniz gibi kullanmasına izin vermek hem güvenlik hem de kolaylık açısından çekici bir fikir gibi görünüyor. Genel anahtarınızı sağlamak v

21ısı

4cevap

Neden x-xss koruması kullanırken bu dev konsolda bu hata var?

Konsolda bu hatayı düzeltmek nasıl? Error parsing header X-XSS-Protection: 1; mode=block, 1; mode=block:expected semicolon at character position 14. The default protections will be applied.

0ısı

1cevap

Java API kermerleştirilmiş ortamda kafka-acls.sh için?

HDp 2.4 kerberleştirilmiş kullanıyorum. Dinamik olarak java API'sı aracılığıyla konu oluşturuyorum. Başarıyla oluşturuldu, ancak kafka-acls.sh kullanarak yaptığımız gibi, tüm kullanıcılara erişim sağl