服務器端應用安全精品文章

• 

  Web安全開發規范手冊V1.0

  ...作的風險等信息。 憑證校驗 禁止在響應中返回驗證碼,服務器端同時校驗密碼、短信驗證碼等憑證信息,防止出現多階段認證繞過的漏洞。 3.3 圖靈測試 說明 檢查項 驗證碼生成 復雜度至少4位數字或字母,或者采用拼圖等...

  Yuqi 2019-07-01 10:57 評論0 收藏0
• 

  Web安全開發規范手冊V1.0

  ...作的風險等信息。 憑證校驗 禁止在響應中返回驗證碼,服務器端同時校驗密碼、短信驗證碼等憑證信息,防止出現多階段認證繞過的漏洞。 3.3 圖靈測試 說明 檢查項 驗證碼生成 復雜度至少4位數字或字母,或者采用拼圖等...

  Ryan_Li 2019-07-30 18:33 評論0 收藏0
• 

  小程序上云，有點猛

  ...后端開發常見的痛點是：后端環境搭建復雜，比如要考慮服務器、數據庫、域名、證書等；搭建后端完成，應用發布到云端的過程冗長，這里涉及CI/CD、編譯打包、多環境等；同時小程序的開放能力集成復雜，要考慮簽名驗簽、...

  jsdt 2019-04-24 19:38 評論0 收藏0
• 

  企業私有云解決方案-企業私有云解決方案之IPSecVPN 服務

  ...臺的 VPN 網關進行互連，如通用網絡設備或配置 IPsecVPN 的服務器。4.8.3 邏輯架構VPN 網關 IPsecVPN 服務由 VPN 網關、對端網關及 VPN 隧道連接三部分組成。VPN 網關平臺側 VPC 網絡建立 IPsecVPN 連接的出口網關，通過關聯 VPC 和外網 IP ...

  ernest.wang 2022-06-28 16:03 評論0 收藏0
• 

  【譯】 WebSocket 協議第十章——安全性考慮（Security Considerations

  ...分的 SQL 查詢語句，所有的輸入文本都必須在傳遞給 SQL 服務器時進行編碼，以免服務端受到 SQL 注入攻擊。 10.2 源考慮 只處理特定站點，不打算處理任何 Web 頁面的數據服務器應該驗證Origin字段是否是他們預期的。如果服務端收...

  darkerXi 2019-08-23 15:20 評論0 收藏0
• 

  【譯】 WebSocket 協議第十章——安全性考慮（Security Considerations

  ...分的 SQL 查詢語句，所有的輸入文本都必須在傳遞給 SQL 服務器時進行編碼，以免服務端受到 SQL 注入攻擊。 10.2 源考慮 只處理特定站點，不打算處理任何 Web 頁面的數據服務器應該驗證Origin字段是否是他們預期的。如果服務端收...

  MasonEast 2019-08-23 15:19 評論0 收藏0
• 

  【物聯網】28.物聯網開發 - 安全性

  ...說明物聯網系統獨有的安全對策。 ● 保護設備 ● 保護服務器端系統 ● 保護所采集數據的隱私 保護設備 在設備管理方面，因為多數設備都放在管理者平時接觸不到的地方，所以基本上會采用提高設備自身安全品質的方法。 ...

  Jiavan 2021-11-11 16:54 評論0 收藏0
• 

  FIDO UAF 結構概述 v1.1

  ...隨后，用戶代理負責將FIDO UAF 傳送到服務提供方的FIDO UAF 服務器上。 FIDO UAF 架構確保FIDO客戶端軟件可以實現跨系統跨平臺的能力。盡管每個特定的FIDO客戶端是平臺相關的，但是組件間的交互會確保平臺到平臺的一致性的用戶...

  neu 2019-06-21 16:34 評論0 收藏0
• 

  如何在阿里云上安全的存放您的配置

  ...感信息(如數據庫連接串,含密碼,下同)存放到生產環境的服務器上的配置文件里。將敏感信息做成配置文件打包在軟件工程的配置文件里，并發布到各類環境里。在Docker編排時，將敏感信息直接存放到環境變量中。如果您的生產...

  cucumber 2019-06-21 16:45 評論0 收藏0
• 

  SpringCloud打造微服務平臺--概覽

  ...主要的服務發現方式：客戶端發現（client-side discovery）和服務器端發現（server-side discovery）。Eureka是客戶端發現模式。 Spring Cloud Eureka由兩個組件組成：Eureka服務器和Eureka客戶端。 Eureka Client連接到Eureka Server，并維持心跳連接。...

  siberiawolf 2019-06-24 18:07 評論0 收藏0