Comment le serveur assure-t-il la défense de sécurité ?

Comment faire la défense du serveur ? La sécurité des serveurs est très importante. Pour les responsables de l'exploitation et de la maintenance, faire un bon travail de défense de la sécurité des serveurs peut éviter bien des ennuis au personnel d'exploitation et de maintenance. Alors, que devons-n...

七秒 2021-10-25 09:26:40 0  3  1136

Quelle est la sécurité du site Web ?

Qu’est-ce que la sécurité d’un site Web ? Comment vérifier si un site Web est sûr ou non ? Est-ce important?

韦小宝 2017-11-22 17:14:39 1  6  1855

Comment installer des failles de sécurité PHP

PHP est un langage de script qui s'exécute côté serveur. Il existe une vulnérabilité de sécurité dans PHP qui permet à un attaquant de contourner les restrictions d'accès de PHP via FPM pour lire ou modifier des données. https://bugs.php.net/bug.php?id=81026PHP a toujours étudié comment implémenter...

亮 2022-06-15 14:57:21 0  0  1287

Analyser la sécurité des packages npm

Existe-t-il un moyen de vérifier la sécurité d'un package npm ? Je travaille sur un projet qui nécessite le traitement de fichiers CSV et j'ai découvert le package PapaParse (https://www.papaparse.com/). Avant de continuer, je veux m'assurer que c'est sécuritaire. Toute idée serait grandement appréc...

P粉550323338 2023-08-15 13:45:16 0  1  617

Assurer la sécurité de l'importation de variables React

Cela entraînera-t-il des problèmes de sécurité si j'importe un objet dans un fichier React pour utiliser certaines de ses valeurs ? Par exemple, si j'ai un objet comme celui-ci : vardata={'name':'Adam','id':12345,'secret':98765} et que je l'importe comme ceci : import{data}from'db.js ';functionIndex...

P粉610028841 2023-09-16 15:11:12 0  1  938

javascript - Renseignez-vous sur la sécurité CORS

Au cours de l'entretien, on m'a posé une question sur la sécurité CORS, mais je n'ai pas pu y répondre. J'aimerais demander conseil à tout le monde. CORS définit Access-Control-Allow-Origin côté serveur s'il n'est pas défini sur *, n'est-il pas vrai que seul le domaine spécifié peut lancer une requê...

给我你的怀抱 2017-05-19 10:42:05 0  2  911

java - Volatil peut-il résoudre le problème de la sécurité des données partagées par thread?

Par exemple, je souhaite écrire un mode singleton sans utiliser la méthode de synchronisation synchronisée et utiliser la modification volatile private Sigleton(){} private static volatile Sigleton s = null; public static Sigleton getInstance(){ {code...} } Cela peut-il résoudre le problème de la sé...

欧阳克 2017-06-23 09:14:04 0  2  1009

spring-mvc - Spring Security ne peut pas se connecter après avoir rencontré nginx ?

J'ai écrit un petit site Web, en utilisant la sécurité Spring mvc + Spring, puis je l'ai déployé sur le serveur afin de faciliter la gestion. À ce moment-là, le problème est survenu. Le site Web qui fonctionnait bien ne pouvait pas se connecter. après avoir utilisé nginx, l'erreur signalée est en fa...

伊谢尔伦 2017-05-16 17:19:48 0  1  602

Laravel a un paramètre pour exclure les jetons de vérification, mais la vérification ne posera-t-elle aucun problème de sécurité ?

Laravel a un paramètre pour exclure les jetons de vérification, qui est le suivant : {code...} Vous pouvez renseigner l'URL du jeton de non-vérification à certains endroits, il n'est pas possible de l'exclure. , une erreur de jeton sera renvoyée. Cependant, que se passera-t-il après son exclusion ?

天蓬老师 2017-05-16 16:50:34 0  1  502

Sécurité - Après avoir configuré le pare-feu symfony2, comment obtenir les informations actuelles de l'utilisateur sur les pages non autorisées ?

La configuration du pare-feu est la suivante : {Code...} Après la connexion, à l'exception de la page /login, d'autres pages peuvent obtenir les informations utilisateur actuelles via $this->getUser() Comment obtenir les informations utilisateur actuelles sur. la page /login ? D'après la répo...

伊谢尔伦 2017-05-16 16:45:23 0  1  531

Concurrence, file d'attente de messages, équilibrage de charge, mise en cache, distribution, sécurité, sont-ce les points forts de votre CV ? Jeune diplômé Java, stage de plus de six mois

Concurrence, file d'attente de messages, équilibrage de charge, mise en cache, distribution, sécurité, sont-ce les points forts de votre CV ? Jeune diplômé Java, stage de plus de six mois

漂亮男人 2017-06-12 09:27:05 0  13  2072

javascript - Des questions ont été posées au front-end sur les performances et la sécurité. Existe-t-il un résumé complet?

Les performances frontales et la sécurité sont plus importantes et sont souvent mentionnées. Une partie de ma compréhension personnelle : fusion de fichiers de performances, compression de fichiers, image Sprite gzip [généralement configuré sur nginx ou Apache en arrière-plan, il semble que le front...

巴扎黑 2017-05-18 10:58:41 0  3  869

Comment corriger les erreurs CSP ? "L'exécution du gestionnaire d'événements en ligne est refusée car elle viole la directive de politique de sécurité du contenu suivante..."

Je reçois une erreur CSP lors de l'ajout de valeurs numériques aléatoires dans script-src. Il s'agit de la politique de sécurité du contenu CSP que je configure : src par défaut 'aucun' ; script -src 'self' 'évaluation non sécurisée' nonce -b1967a39a02f45edbac95cbb4651bd12 'hachage non sécurisé'; h ...

P粉781235689 2023-08-30 11:44:31 0  1  874

Violation de la directive de politique de sécurité du contenu : le script en ligne n'est pas conforme à la spécification "script-src 'self'"

J'utilise React-create-app pour créer mon extension Chrome. Lorsque j'utilise npmrunbuild dans React-create-app, je rencontre l'erreur suivante : L'exécution du script en ligne est refusée car elle viole la directive de politique de sécurité du contenu suivante : "script-src 'self'". Pour ...

P粉276064178 2023-08-15 14:48:52 0  1  579

openssl - Comment configurer nginx pour configurer le certificat de sécurité SSL et redémarrer sans entrer de mot de passe

Aujourd'hui, j'ai configuré un certificat de sécurité SSL pour Nginx {code...} puis le mot de passe est requis lors du redémarrage et du rechargement. . . {Code...} Mais j'ai un script qui doit être rechargé tous les jours et la fonction de saisie du mot de passe ne peut pas être implémentée. Existe...

阿神 2017-05-16 17:30:14 0  2  1070

java - Spring Session, Spring Security Comment ne pas créer automatiquement une session sur une URL interceptée sans autorisation?

J'ai créé un serveur API pour les appels mobiles, utilisé Spring Session pour connecter Redis afin de partager des sessions entre plusieurs Tomcats, utilisé la sécurité pour intercepter les autorisations API et utilisé x-auth-token, qui est la vérification par jeton de l'en-tête. Maintenant, j'ai un...

typecho 2017-06-28 09:23:34 0  1  1239

question de sécurité

Il n'est pas exposé, mais le fichier js est exposé. Comment empêcher la fuite de variables privées ?

浅浅的无名小卒 2020-09-10 15:43:39 0  1  1057

sécurité du printemps

Je développe une application Web CRUD de base en utilisant React et Spring. Comme le frontend n'est pas encore prêt, j'utilise Postman pour les tests. J'ai cette méthode, mais je viens de découvrir que n'importe qui peut envoyer une requête HTTP et obtenir toutes les données, à condition de connaîtr...

P粉409742142 2023-09-15 17:55:14 0  1  522

Piratage - Autorisations de sécurité du module Python

Nous devons maintenant développer un système de plug-in. N'importe qui dans le système de plug-ins peut écrire des fichiers PY et les charger. Mais pour les bibliothèques qui doivent être introduites dans le programme principal, telles que {code...}, comment empêcher les utilisateurs d'accéder à d'a...

伊谢尔伦 2017-06-12 09:25:57 0  1  720

java - Problèmes de sécurité des jetons jwt.

Les systèmes A et B sont séparés des extrémités avant et arrière. (Deux systèmes traversent le domaine) Désormais, une page du système A passe au système B. Maintenant, je l'utilise pour accéder au système B. Il y a un jeton crypté (y compris l'ID utilisateur) dans la barre d'adresse qui l'aide à se...

高洛峰 2017-07-03 11:43:27 0  4  1208