服务器端应用安全

服务器端应用安全精品文章

• 

  Web安全开发规范手册V1.0

  ...作的风险等信息。 凭证校验 禁止在响应中返回验证码,服务器端同时校验密码、短信验证码等凭证信息,防止出现多阶段认证绕过的漏洞。 3.3 图灵测试 说明 检查项 验证码生成 复杂度至少4位数字或字母,或者采用拼图等...

  Yuqi 2019-07-01 10:57 评论0 收藏0
• 

  Web安全开发规范手册V1.0

  ...作的风险等信息。 凭证校验 禁止在响应中返回验证码,服务器端同时校验密码、短信验证码等凭证信息,防止出现多阶段认证绕过的漏洞。 3.3 图灵测试 说明 检查项 验证码生成 复杂度至少4位数字或字母,或者采用拼图等...

  Ryan_Li 2019-07-30 18:33 评论0 收藏0
• 

  小程序上云，有点猛

  ...后端开发常见的痛点是：后端环境搭建复杂，比如要考虑服务器、数据库、域名、证书等；搭建后端完成，应用发布到云端的过程冗长，这里涉及CI/CD、编译打包、多环境等；同时小程序的开放能力集成复杂，要考虑签名验签、...

  jsdt 2019-04-24 19:38 评论0 收藏0
• 

  企业私有云解决方案-企业私有云解决方案之IPSecVPN 服务

  ...台的 VPN 网关进行互连，如通用网络设备或配置 IPsecVPN 的服务器。4.8.3 逻辑架构VPN 网关 IPsecVPN 服务由 VPN 网关、对端网关及 VPN 隧道连接三部分组成。VPN 网关平台侧 VPC 网络建立 IPsecVPN 连接的出口网关，通过关联 VPC 和外网 IP ...

  ernest.wang 2022-06-28 16:03 评论0 收藏0
• 

  【译】 WebSocket 协议第十章——安全性考虑（Security Considerations

  ...分的 SQL 查询语句，所有的输入文本都必须在传递给 SQL 服务器时进行编码，以免服务端受到 SQL 注入攻击。 10.2 源考虑 只处理特定站点，不打算处理任何 Web 页面的数据服务器应该验证Origin字段是否是他们预期的。如果服务端收...

  darkerXi 2019-08-23 15:20 评论0 收藏0
• 

  【译】 WebSocket 协议第十章——安全性考虑（Security Considerations

  ...分的 SQL 查询语句，所有的输入文本都必须在传递给 SQL 服务器时进行编码，以免服务端受到 SQL 注入攻击。 10.2 源考虑 只处理特定站点，不打算处理任何 Web 页面的数据服务器应该验证Origin字段是否是他们预期的。如果服务端收...

  MasonEast 2019-08-23 15:19 评论0 收藏0
• 

  【物联网】28.物联网开发 - 安全性

  ...说明物联网系统独有的安全对策。 ● 保护设备 ● 保护服务器端系统 ● 保护所采集数据的隐私 保护设备 在设备管理方面，因为多数设备都放在管理者平时接触不到的地方，所以基本上会采用提高设备自身安全品质的方法。 ...

  Jiavan 2021-11-11 16:54 评论0 收藏0
• 

  FIDO UAF 结构概述 v1.1

  ...随后，用户代理负责将FIDO UAF 传送到服务提供方的FIDO UAF 服务器上。 FIDO UAF 架构确保FIDO客户端软件可以实现跨系统跨平台的能力。尽管每个特定的FIDO客户端是平台相关的，但是组件间的交互会确保平台到平台的一致性的用户...

  neu 2019-06-21 16:34 评论0 收藏0
• 

  如何在阿里云上安全的存放您的配置

  ...感信息(如数据库连接串,含密码,下同)存放到生产环境的服务器上的配置文件里。将敏感信息做成配置文件打包在软件工程的配置文件里，并发布到各类环境里。在Docker编排时，将敏感信息直接存放到环境变量中。如果您的生产...

  cucumber 2019-06-21 16:45 评论0 收藏0
• 

  SpringCloud打造微服务平台--概览

  ...主要的服务发现方式：客户端发现（client-side discovery）和服务器端发现（server-side discovery）。Eureka是客户端发现模式。 Spring Cloud Eureka由两个组件组成：Eureka服务器和Eureka客户端。 Eureka Client连接到Eureka Server，并维持心跳连接。...

  siberiawolf 2019-06-24 18:07 评论0 收藏0