Serveur – Comment patcher Centos en toute sécurité ?

Les fournisseurs de sécurité ont analysé de nombreuses vulnérabilités du système et la sécurité du système est classée comme à haut risque. Je voudrais vous demander comment installer des correctifs pour le système Centos sans affecter le fonctionnement normal des sites Web et des bases de données e...

为情所困 2017-05-16 13:18:30 0  1  1030

javascript - Comment assurer la sécurité des informations dans la base de données?

Je n'ai jamais été exposé à la sécurité du réseau. Pourriez-vous s'il vous plaît me dire comment assurer la sécurité après avoir mis les informations utilisateur dans la base de données ?

世界只因有你 2017-05-02 09:25:58 0  2  870

Quelle est la sécurité du site Web ?

Qu’est-ce que la sécurité d’un site Web ? Comment vérifier si un site Web est sûr ou non ? Est-ce important?

韦小宝 2017-11-22 17:14:39 1  6  1899

Comment le serveur assure-t-il la défense de sécurité ?

Comment faire la défense du serveur ? La sécurité des serveurs est très importante. Pour les responsables de l'exploitation et de la maintenance, faire un bon travail de défense de la sécurité des serveurs peut éviter bien des ennuis au personnel d'exploitation et de maintenance. Alors, que devons-n...

七秒 2021-10-25 09:26:40 0  3  1177

Comment installer des failles de sécurité PHP

PHP est un langage de script qui s'exécute côté serveur. Il existe une vulnérabilité de sécurité dans PHP qui permet à un attaquant de contourner les restrictions d'accès de PHP via FPM pour lire ou modifier des données. https://bugs.php.net/bug.php?id=81026PHP a toujours étudié comment implémenter...

亮 2022-06-15 14:57:21 0  0  1312

Analyser la sécurité des packages npm

Existe-t-il un moyen de vérifier la sécurité d'un package npm ? Je travaille sur un projet qui nécessite le traitement de fichiers CSV et j'ai découvert le package PapaParse (https://www.papaparse.com/). Avant de continuer, je veux m'assurer que c'est sécuritaire. Toute idée serait grandement appréc...

P粉550323338 2023-08-15 13:45:16 0  1  645

Assurer la sécurité de l'importation de variables React

Cela entraînera-t-il des problèmes de sécurité si j'importe un objet dans un fichier React pour utiliser certaines de ses valeurs ? Par exemple, si j'ai un objet comme celui-ci : vardata={'name':'Adam','id':12345,'secret':98765} et que je l'importe comme ceci : import{data}from'db.js ';functionIndex...

P粉610028841 2023-09-16 15:11:12 0  1  973

javascript - Renseignez-vous sur la sécurité CORS

Au cours de l'entretien, on m'a posé une question sur la sécurité CORS, mais je n'ai pas pu y répondre. J'aimerais demander conseil à tout le monde. CORS définit Access-Control-Allow-Origin côté serveur s'il n'est pas défini sur *, n'est-il pas vrai que seul le domaine spécifié peut lancer une requê...

给我你的怀抱 2017-05-19 10:42:05 0  2  937

java - Volatil peut-il résoudre le problème de la sécurité des données partagées par thread?

Par exemple, je souhaite écrire un mode singleton sans utiliser la méthode de synchronisation synchronisée et utiliser la modification volatile private Sigleton(){} private static volatile Sigleton s = null; public static Sigleton getInstance(){ {code...} } Cela peut-il résoudre le problème de la sé...

欧阳克 2017-06-23 09:14:04 0  2  1041

Afficher en toute sécurité Markdown au format HTML dans Vue3

J'ai donc un ensemble de chaînes avec une « démarque personnalisée » que j'ai créée. Mon intention est de restituer ces chaînes au format HTML sur le front-end. Disons que j'ai cette chaîne : Ceci est une chaîne<color>qui doit être</color>pour\nrendre<caution>en toute sécurité dans...

P粉616383625 2024-01-10 16:57:01 0  1  507

Désactivez en toute sécurité l'API WP REST

Je cherche à améliorer la sécurité de mon site WordPress et, ce faisant, j'ai découvert que WPRESTAPI est activé par défaut (à partir de WP4.4 si je me souviens bien). Quel est le moyen sûr de le désactiver ? "Sûr" signifie ici que cela ne provoquera pas d'effets secondaires involontaires,...

P粉463811100 2024-01-10 16:27:31 0  2  595

Concurrence, file d'attente de messages, équilibrage de charge, mise en cache, distribution, sécurité, sont-ce les points forts de votre CV ? Jeune diplômé Java, stage de plus de six mois

Concurrence, file d'attente de messages, équilibrage de charge, mise en cache, distribution, sécurité, sont-ce les points forts de votre CV ? Jeune diplômé Java, stage de plus de six mois

漂亮男人 2017-06-12 09:27:05 0  13  2097

openssl - Comment configurer nginx pour configurer le certificat de sécurité SSL et redémarrer sans entrer de mot de passe

Aujourd'hui, j'ai configuré un certificat de sécurité SSL pour Nginx {code...} puis le mot de passe est requis lors du redémarrage et du rechargement. . . {Code...} Mais j'ai un script qui doit être rechargé tous les jours et la fonction de saisie du mot de passe ne peut pas être implémentée. Existe...

阿神 2017-05-16 17:30:14 0  2  1106

Comment corriger les erreurs CSP ? "L'exécution du gestionnaire d'événements en ligne est refusée car elle viole la directive de politique de sécurité du contenu suivante..."

Je reçois une erreur CSP lors de l'ajout de valeurs numériques aléatoires dans script-src. Il s'agit de la politique de sécurité du contenu CSP que je configure : src par défaut 'aucun' ; script -src 'self' 'évaluation non sécurisée' nonce -b1967a39a02f45edbac95cbb4651bd12 'hachage non sécurisé'; h ...

P粉781235689 2023-08-30 11:44:31 0  1  923

angulaire.js - Comment utiliser en toute sécurité les cookies pour contrôler les autorisations des utilisateurs après la connexion à Angularjs

Exigences : un projet qui sépare complètement le front-end et le back-end et interagit uniquement via l'API. Une fois que l'utilisateur s'est connecté avec succès, le back-end écrit le nom et les autorisations de l'utilisateur dans les cookies. Le front-end accorde aux différents utilisateurs différ...

巴扎黑 2017-05-15 16:54:55 0  2  635

javascript - Des questions ont été posées au front-end sur les performances et la sécurité. Existe-t-il un résumé complet?

Les performances frontales et la sécurité sont plus importantes et sont souvent mentionnées. Une partie de ma compréhension personnelle : fusion de fichiers de performances, compression de fichiers, image Sprite gzip [généralement configuré sur nginx ou Apache en arrière-plan, il semble que le front...

巴扎黑 2017-05-18 10:58:41 0  3  893

Violation de la directive de politique de sécurité du contenu : le script en ligne n'est pas conforme à la spécification "script-src 'self'"

J'utilise React-create-app pour créer mon extension Chrome. Lorsque j'utilise npmrunbuild dans React-create-app, je rencontre l'erreur suivante : L'exécution du script en ligne est refusée car elle viole la directive de politique de sécurité du contenu suivante : "script-src 'self'". Pour ...

P粉276064178 2023-08-15 14:48:52 0  1  605

question de sécurité

Il n'est pas exposé, mais le fichier js est exposé. Comment empêcher la fuite de variables privées ?

浅浅的无名小卒 2020-09-10 15:43:39 0  1  1083

sécurité du printemps

Je développe une application Web CRUD de base en utilisant React et Spring. Comme le frontend n'est pas encore prêt, j'utilise Postman pour les tests. J'ai cette méthode, mais je viens de découvrir que n'importe qui peut envoyer une requête HTTP et obtenir toutes les données, à condition de connaîtr...

P粉409742142 2023-09-15 17:55:14 0  1  550

Attribuez en toute sécurité des entrées non fiables aux propriétés personnalisées CSS sans JavaScript : un guide

Disons que j'ai un objet de clés de chaîne et de valeurs de chaîne, et que je souhaite les écrire en tant que propriétés personnalisées CSS dans du HTML généré par le serveur. Comment puis-je le faire en toute sécurité ? Par sûr, j'entends que, si possible, les déclarations de propriétés personnalis...

P粉356361722 2023-09-06 22:32:52 0  1  791