安全与认证

本分类共 20 个专题 · 4485 道题

7617

是否有分析或绕过 CSP 的实践经历？

软件工程基础安全与认证

经历介绍

—

7618

HTTP 请求走私是什么，与分段请求解析有什么关系？

软件工程基础安全与认证

原理机制

进阶

7620

是否在 SRC 中挖掘过 XSS 漏洞，如何验证和修复？

软件工程基础安全与认证

经历介绍

—

7624

时间盲注中的延时函数受 WAF 限制时，应如何分析验证与防护？

软件工程基础安全与认证

故障排查

进阶

7625

云实例元数据服务 IMDS 是什么，有哪些安全风险？

软件工程基础安全与认证

概念解释

进阶

7626

服务端模板注入是什么，如何识别和防范？

软件工程基础安全与认证

原理机制

进阶

8422

项目数据脱敏有哪些难点，处理流程怎样设计？

软件工程基础安全与认证

方案设计

进阶

8430

黑产账户如何通过主动与被动信号被发现？

软件工程基础安全与认证

方案设计

进阶

8951

怎样判断商品价格数据是否属于敏感信息？

软件工程基础安全与认证

方案设计

进阶

9099

你如何理解 SaaS 应用中的 RBAC 权限模型？

软件工程基础安全与认证

原理机制

基础