服務器端應用安全精品文章

• 

  Web安全開發(fā)規(guī)范手冊V1.0

  ...作的風險等信息。 憑證校驗 禁止在響應中返回驗證碼,服務器端同時校驗密碼、短信驗證碼等憑證信息,防止出現(xiàn)多階段認證繞過的漏洞。 3.3 圖靈測試 說明 檢查項 驗證碼生成 復雜度至少4位數(shù)字或字母,或者采用拼圖等...

  Yuqi 2019-07-01 10:57 評論0 收藏0
• 

  Web安全開發(fā)規(guī)范手冊V1.0

  ...作的風險等信息。 憑證校驗 禁止在響應中返回驗證碼,服務器端同時校驗密碼、短信驗證碼等憑證信息,防止出現(xiàn)多階段認證繞過的漏洞。 3.3 圖靈測試 說明 檢查項 驗證碼生成 復雜度至少4位數(shù)字或字母,或者采用拼圖等...

  Ryan_Li 2019-07-30 18:33 評論0 收藏0
• 

  小程序上云，有點猛

  ...后端開發(fā)常見的痛點是：后端環(huán)境搭建復雜，比如要考慮服務器、數(shù)據(jù)庫、域名、證書等；搭建后端完成，應用發(fā)布到云端的過程冗長，這里涉及CI/CD、編譯打包、多環(huán)境等；同時小程序的開放能力集成復雜，要考慮簽名驗簽、...

  jsdt 2019-04-24 19:38 評論0 收藏0
• 

  企業(yè)私有云解決方案-企業(yè)私有云解決方案之IPSecVPN 服務

  ...臺的 VPN 網(wǎng)關進行互連，如通用網(wǎng)絡設備或配置 IPsecVPN 的服務器。4.8.3 邏輯架構(gòu)VPN 網(wǎng)關 IPsecVPN 服務由 VPN 網(wǎng)關、對端網(wǎng)關及 VPN 隧道連接三部分組成。VPN 網(wǎng)關平臺側(cè) VPC 網(wǎng)絡建立 IPsecVPN 連接的出口網(wǎng)關，通過關聯(lián) VPC 和外網(wǎng) IP ...

  ernest.wang 2022-06-28 16:03 評論0 收藏0
• 

  【譯】 WebSocket 協(xié)議第十章——安全性考慮（Security Considerations

  ...分的 SQL 查詢語句，所有的輸入文本都必須在傳遞給 SQL 服務器時進行編碼，以免服務端受到 SQL 注入攻擊。 10.2 源考慮 只處理特定站點，不打算處理任何 Web 頁面的數(shù)據(jù)服務器應該驗證Origin字段是否是他們預期的。如果服務端收...

  darkerXi 2019-08-23 15:20 評論0 收藏0
• 

  【譯】 WebSocket 協(xié)議第十章——安全性考慮（Security Considerations

  ...分的 SQL 查詢語句，所有的輸入文本都必須在傳遞給 SQL 服務器時進行編碼，以免服務端受到 SQL 注入攻擊。 10.2 源考慮 只處理特定站點，不打算處理任何 Web 頁面的數(shù)據(jù)服務器應該驗證Origin字段是否是他們預期的。如果服務端收...

  MasonEast 2019-08-23 15:19 評論0 收藏0
• 

  【物聯(lián)網(wǎng)】28.物聯(lián)網(wǎng)開發(fā) - 安全性

  ...說明物聯(lián)網(wǎng)系統(tǒng)獨有的安全對策。 ● 保護設備 ● 保護服務器端系統(tǒng) ● 保護所采集數(shù)據(jù)的隱私 保護設備 在設備管理方面，因為多數(shù)設備都放在管理者平時接觸不到的地方，所以基本上會采用提高設備自身安全品質(zhì)的方法。 ...

  Jiavan 2021-11-11 16:54 評論0 收藏0
• 

  FIDO UAF 結(jié)構(gòu)概述 v1.1

  ...隨后，用戶代理負責將FIDO UAF 傳送到服務提供方的FIDO UAF 服務器上。 FIDO UAF 架構(gòu)確保FIDO客戶端軟件可以實現(xiàn)跨系統(tǒng)跨平臺的能力。盡管每個特定的FIDO客戶端是平臺相關的，但是組件間的交互會確保平臺到平臺的一致性的用戶...

  neu 2019-06-21 16:34 評論0 收藏0
• 

  如何在阿里云上安全的存放您的配置

  ...感信息(如數(shù)據(jù)庫連接串,含密碼,下同)存放到生產(chǎn)環(huán)境的服務器上的配置文件里。將敏感信息做成配置文件打包在軟件工程的配置文件里，并發(fā)布到各類環(huán)境里。在Docker編排時，將敏感信息直接存放到環(huán)境變量中。如果您的生產(chǎn)...

  cucumber 2019-06-21 16:45 評論0 收藏0
• 

  SpringCloud打造微服務平臺--概覽

  ...主要的服務發(fā)現(xiàn)方式：客戶端發(fā)現(xiàn)（client-side discovery）和服務器端發(fā)現(xiàn)（server-side discovery）。Eureka是客戶端發(fā)現(xiàn)模式。 Spring Cloud Eureka由兩個組件組成：Eureka服務器和Eureka客戶端。 Eureka Client連接到Eureka Server，并維持心跳連接。...

  siberiawolf 2019-06-24 18:07 評論0 收藏0