标签[security] 第5页 - 堆栈内存溢出

[英]How does AppCheck protect against someone obtaining jwt token via inspecting their own networking?

如果我正确理解了 AppCheck 的工作流程，它实际上会创建一个 jwt 令牌，它基于成功的证明机制具有特定的到期时间。之后，所有包含此 jwt 的请求都被视为有效且来自允许的应用程序。但是假设有人要下载一个合法的应用程序并检查他们的.networking 以查看和复制这样的 jwt 令牌（ ...

从可预测 ID 生成不可预测/不可伪造的 URL

[英]Generate unpredictable/unforgeable URL from predictable ID

我有一个简单的 API，它为给定的 ID 返回 Something 并且必须在没有任何类型的身份验证的情况下使用它，URL 应该是永久的，但我想尽可能避免它被破坏。 Url 是这样的： https://url/{SomeId}/doSomething 问题是这是非常可预测的，机器人可以轻松地尝试 ...

NextJS 中 SSR 页面中的安全应用程序

[英]Secure application in SSR pages in NextJS

我正在 nextjs 中制作一个 SSR 页面，但我想让它只对经过身份验证或登录的用户可用。如何确保在服务器中生成 SSR，而我无法从那里的本地存储传递令牌。请分享你会做什么我目前没有任何关于如何解决这个问题的背景，请帮忙。 ...

可以将用户的机密存储在 PropertiesService.getUserProperties() 中吗？

[英]Is it ok to store user's secrets in PropertiesService.getUserProperties()?

我正在开发一个 Google Workspace 插件（独立脚本），它将对外部服务进行 REST API 调用，为此它需要提供一个 API 密钥。我请求用户输入 API 键，然后按以下方式将其存储在PropertiesService中： function onSheets(e) { const ...

Netlify - WAF 规则

[英]Netlify - WAF Rules

在 Netlify Security 文档中，有一个关于其架构的架构：在哪里可以找到所有 WAF 规则？是否可以配置它们（除了标题）？在仪表板中看不到规则。我有一个专业帐户。 ...

获取 org.springframework.security.access.AccessDeniedException：即使在 jwtAuthentication 中将数据保存到数据库后，访问仍被拒绝

[英]Getting org.springframework.security.access.AccessDeniedException: Access Denied Even After data saved to database in jwtAuthentication

这是我的 controller class 代码，我用它来获取用户并将该特定用户保存在数据库中，但在点击数据/或发送数据后，它被提交到我的数据库，但之后我收到此错误消息。package com.app.Exam.USerController; import java.util.ArrayList; ...

为什么 docutils/Sphinx“include”指令代表潜在的安全漏洞？

[英]Why does the docutils/Sphinx "include" directive represent a potential security hole?

声明的来源在 Docutils 文档中，网址为https://docutils.sourceforge.io/docs/ref/rst/directives.html#include ：警告 “include”指令代表一个潜在的安全漏洞。可以使用“file_insertion_enabled” ...

如何防止用户的凭据显示在 URL 上？

[英]How do I prevent user's credentials from being displayed on URL?

我有一个 NextJS 应用程序，它有时无法按预期工作。当我的连接速度较慢且网站的首次加载时间比正常情况下长时，当我尝试登录应用程序时，将执行 HTML 表单的默认行为，并且我插入的凭据显示在 URL 上，甚至尽管我在提交 function 中有一个event.preventDefault()并 ...

具有管理员权限的用户帐户与以管理员身份运行之间的区别

[英]Difference between User account with Admin rights and Run as Admin

我在 Windows 10 中运行这个在具有管理员权限的用户帐户中运行程序与在标准帐户中运行但右键单击并以管理员身份运行之间有什么区别 - 我的意思是从程序的角度来看。我认为从程序的角度来看，不会有什么区别。但显然这不完全正确。看 - 我有这个硬件（Quest 2 耳机的 DLink Air ...

.ssh 创建密钥后不存在

[英].ssh does not existe after creat a key

当我运行 ssh-keygen 时，我一步一步地创建了一个带有密码的密钥。它告诉我我的钥匙在里面但是，当我使用 sudo 或简单帐户找到 /var/root/.ssh 时，它不存在我不明白谁直接在文件夹中显示我的密码 ssh 密钥我可以在 /user/profilname/.ssh 上的用户配置 ...

在 GKE 中配置审计

[英]Configure Audit in GKE

如何将自己的kube.netes审计策略yaml传递给GKE主节点？对于自我管理的 kube.netes，我们可以 ssh 进入主节点并将策略 yaml 传递到/etc/kube.netes/manifests/kube-apiserver.yaml 。我们如何在 GKE 中实现相同的目标？ ...

NULL DACL和空DACL如何处理？

[英]How are NULL DACL and empty DACL treated?

我找不到任何关于特殊情况 NULL DACL 和空 DACL 在 Windows 中如何处理的信息。我知道他们是什么，但不知道他们是如何对待他们的。 ...

在 cookies 和 localstorage 之间将不记名令牌分成两半是否更好？

[英]Is it better to split a bearer token in half between cookies and localstorage?

我想保存一个不记名令牌来验证客户端上的 API。我读到 http-only cookies 和 localstorage 有不同的缺点，我觉得同时使用两者会提高安全性。将一半令牌保存在仅限 http 的 cookie 中，另一半保存在本地存储中是否明智，还是我应该只使用其中一个？ ...

是否可以将 TPM 密钥绑定到特定应用程序

[英]Is it possible to bind a TPM key to a specific application

赏金将在 5 天后到期。此问题的答案有资格获得+100声望赏金。 smith324想让更多人关注这个问题。我刚刚开始了解 TPM，想知道是否可以将签名密钥限制为特定应用程序？这个想法是只有创建密钥的应用程序可以使用它来加密/解密数据。我相信 MacOS 上有类似的功能，它依赖于对应用程序 ...

AWS 云中的安全组

[英]Security Group in AWS Cloud

正如我们所知，安全组在 AWS 云中是有状态的。当我们允许特定端口的入站规则时启动 ec2 实例时，它必须允许出站的特定流量，而不是允许所有 tarffic 为什么会这样？在入站中启动 ec2 实例我允许 ssh 在端口 22 和 http 在端口 80 https 在端口 443 在出站它自动 ...

class org.springframework.security.config.annotation.web.AbstractRequestMatcherRegistry 中的方法 requestMatchers<c> 不能应用于给定类型；</c>

[英]method requestMatchers in class org.springframework.security.config.annotation.web.AbstractRequestMatcherRegistry<C> cannot be applied to given types;

我有一个 authorize.requestMatchers 的问题，当我传递一个字符串时，它在编译中没有被接受我是 spring 安全的新手，我仍然无法找到这个错误的解决方案下面是我的打印class in intellJ: https://uploaddeimagens.com.br/image ...

如何修复图像中的漏洞

[英]How do I fix vulnerability in image

当我使用 trivy 扫描图像 quay.io/strimzi/kafka:0.32.0-kafka-3.3.1 时，我在这张图像中得到了 vunerabilty。选择/kafka/libs/snakeyaml-1.33.jar 总计：1（未知：0，低：0，中：0，高：0，严重：1） +---- ...

在 Visualstudio 中构建可执行文件时隐藏包含 GOOGLE_APPLICATION_CREDENTIALS 的 Json 文件

[英]Hide Json file containing GOOGLE_APPLICATION_CREDENTIALS when building executable file in Visualstudio

目前我正在开发一个与 Firebase Firestore 数据库交互的工具。当我想让 C# Forms 应用程序成为可执行文件时，我得到了 .exe 以及包含 Google App Credentials 的 json 文件。不过我想转发一下这个工具，让你看不到json文件，也看不到文件内容， ...

DigitalOcean 网络防火墙允许 SSH 端口上的连接，而不仅仅是 22

[英]DigitalOcean Network Firewall allowing SSH connections on ports other than only 22

我在启用了 IPv4 和 IPv6 的 DigitalOcean 上有一个 Droplet。水滴位于具有以下规则的数字 ocean.network 防火墙后面：入境： SSH TCP 22 所有 IPv4，所有 IPv6 HTTP TCP 80 所有 IPv4，所有 IPv6 HTTP ...

避免从 Oracle APEX 中的其他工作区调用页面

[英]Avoid calling pages from other workspace in Oracle APEX

在我的 Apex 19 服务器中，我有 2 个工作区，比如 WS1 有应用程序 100 和 101，WS2 有应用程序 200 和 201。工作区应该是隔离的，用户不应该看到其他工作区应用程序，但是如果用户在 WS1 中使用 url /ws1/f?p=100:1::::::: 并更改 /ws1/ ...