웹사이트의 보안은 어떤가요?

웹사이트 보안이란 무엇입니까? 웹사이트가 안전한지 여부를 확인하는 방법은 무엇입니까? 그것은 중요한가?

韦小宝 2017-11-22 17:14:39 1  6  1834

npm 패키지의 보안 분석

npm 패키지의 보안을 확인하는 방법이 있습니까? 저는 CSV 파일 처리가 필요한 프로젝트를 진행하고 있는데 PapaParse 패키지(https://www.papaparse.com/)를 발견했습니다. 계속하기 전에 안전한지 확인하고 싶습니다. 어떤 통찰력이라도 대단히 감사하겠습니다. 패키지가 안전한지 확인하는 방법을 모르겠습니다.

P粉550323338 2023-08-15 13:45:16 0  1  596

javascript - 프론트엔드에서 성능과 보안에 대해 질문받았습니다. 포괄적인 요약이 있습니까?

프런트 엔드 성능과 보안이 더 중요하며 자주 언급됩니다. 개인적인 이해 중 일부: 성능 파일 병합, 파일 압축, Sprite 이미지 gzip [일반적으로 nginx 또는 Apache에서 백그라운드로 구성되며 프런트 엔드는 문제가 없는 것 같습니다.] cdn의 동적 로딩(일반적으로 전용 운영 및 유지보수 측 인력이 처리해야 하고 프런트 엔드는 논외) 안... .

巴扎黑 2017-05-18 10:58:41 0  3  852

WP REST API를 안전하게 비활성화

저는 WordPress 사이트의 보안을 개선하려고 노력 중인데, 그 과정에서 WPRESTAPI가 기본적으로 활성화되어 있다는 사실을 발견했습니다(제 기억이 맞다면 WP4.4부터). 비활성화하는 안전한 방법은 무엇입니까? 여기서 "안전하다"는 것은 다른 WP 핵심 기능을 손상시키지 않는 등 의도하지 않은 부작용을 일으키지 않는다는 것을 의미합니다. 한 가지 가능한 방법은 .htaccess 다시 쓰기 규칙을 사용하는 것이지만 놀랍게도 이를 수행하는 "공식적인" 지침을 찾지 못했습니다. 어떤 도움이나 ...

P粉463811100 2024-01-10 16:27:31 0  2  512

javascript - CORS 보안에 대해 물어보세요

인터뷰 도중 CORS 보안에 대한 질문을 받았는데, 답변을 드릴 수 없어서 여러분들께 조언을 구하고 싶습니다. CORS는 서버 측에서 Access-Control-Allow-Origin을 설정합니다. *로 설정되지 않으면 지정된 도메인만 요청을 시작할 수 있다는 것이 사실이 아닙니까? 그렇지 않으면 브라우저에서 가로채게 됩니다. http 헤더가 위조될 수 있다는 것...

给我你的怀抱 2017-05-19 10:42:05 0  2  889

React 변수 가져오기의 보안을 보장하세요.

해당 값 중 일부를 사용하기 위해 React 파일의 객체를 가져오는 경우 보안 문제가 발생합니까? 예를 들어, 다음과 같은 객체가 있는 경우: vardata={'name':'Adam','id':12345,'secret':98765} 그리고 다음과 같이 가져옵니다: import{data}from'db.js ';functionIndex(){return(<>{data.name}{data.id}</>);}i

P粉610028841 2023-09-16 15:11:12 0  1  923

2022년 5월 30일 이후 "보안 수준이 낮은 앱" 옵션 없이 PHPMailer 탐색

저는 오랫동안 PHPMailer를 사용해 왔으며 Google 설정에서 "보안 수준이 낮은 앱" 옵션을 활성화하여 Google 자격 증명(로그인 및 비밀번호)을 사용하여 이메일을 보냈습니다. Google은 2022년 5월 30일 이후에는 '보안 수준이 낮은 애플리케이션'을 사용하여 이메일을 보내는 것을 허용하지 않을 것이라고 밝혔습니다. 보안 수준이 낮은 앱 및 Google 계정 "보안 수준이 낮은 앱" 기능을 사용하지 않고 PHPMailer에서 GmailSMTP를 사용하여 이메일을 보낼 수 있는 ...

P粉039633152 2023-10-24 15:59:12 0  2  750

php - 인터페이스가 자신의 APP에 의해 호출되고 안전하다는 것을 어떻게 확신할 수 있습니까?

1. 인터페이스는 키 및 사용자 ID md5 암호화를 사용합니다. 그런 다음 암호화된 서명이 매개변수로 전달됩니다(이러한 간단한 암호화 방법이 안전한가요?). 2. 그러면 문제가 발생하는데, 사용자의 요청이 포착되면 다른 사람들도 요청을 시뮬레이션할 수 있습니다. 그렇다면 요청이 자신의 APP에서 발행되었는지 어떻게 알 수 있습니까? 좋다...

漂亮男人 2017-05-16 13:10:43 0  3  676

JavaScript 없이 CSS 사용자 정의 속성에 신뢰할 수 없는 입력을 안전하게 할당: 가이드

문자열 키와 문자열 값으로 구성된 객체가 있고 이를 서버에서 생성된 HTML에 CSS 사용자 정의 속성으로 작성하려고 한다고 가정해 보겠습니다. 어떻게 하면 안전하게 할 수 있나요? 안전하다는 것은 가능하다면 사용자 정의 속성 선언으로 인해 브라우저가 다른 스타일 선언이나 HTML 문서의 일부를 올바르게 구문 분석하지 못하게 하는 CSS 구문 오류가 발생해서는 안 된다는 의미입니다. 어떤 이유로 이것이 가능하지 않은 경우 키-값 쌍을 생략해야 합니다. 더 중요한 것은 이로 인해 크로스 사이트 스크립팅이 불가능해진다는 것입니다. 단순...

P粉356361722 2023-09-06 22:32:52 0  1  739

동시성, 메시지 큐, 로드 밸런싱, 캐싱, 배포, 보안 등이 이력서의 주요 내용인가요? Java 신입생, 반년 이상 인턴십

동시성, 메시지 큐, 로드 밸런싱, 캐싱, 배포, 보안 등이 이력서의 주요 내용인가요? Java 신입생, 반년 이상 인턴십

漂亮男人 2017-06-12 09:27:05 0  13  2053

Google이 덜 안전한 애플리케이션을 중단했으므로 PHPMailer를 사용하여 GMail 계정에서 이메일을 보내는 방법은 무엇입니까?

Google은 타사 앱에서 이메일을 보낼 수 있도록 '보안 수준이 낮은 앱' 기능을 제공합니다. Google이 이 설정을 비활성화했기 때문에 PHPMailer는 이메일 전송을 중단했습니다. 같은 문제에 직면한 사람이 있나요? ? ?

P粉257342166 2023-11-08 10:40:35 0  1  808

java - jwt 토큰 보안 문제.

시스템 A와 B는 프런트엔드와 백엔드에서 분리되어 있습니다. (두 시스템이 도메인 간) 이제 시스템 A의 페이지가 시스템 B로 이동합니다. 이제 이를 사용하여 시스템 B로 이동합니다. 주소 표시줄에 암호화된 토큰(사용자 ID 포함)이 있어 자동으로 로그인하는 데 도움이 됩니다. 이 페이지에는 해당 사용자에 대한 제품 정보와 할인이 표시됩니다. 이때 휴가..

高洛峰 2017-07-03 11:43:27 0  4  1196