security | 开发者交流平台

返回当前登录用户的权限的app_name + codename列表是否在Django中存在安全风险？

英文: Is returning list of app_name + codename of permissions for currently logged in user a security ...

2023年8月11日111评论

英文: How to additionally secure a REST service that is already using an OAuth 2.0 access token? 问题一个...

2023年8月10日110评论

英文: Is it bad practice to include tokenized email address as a URL parameter on customer communicati...

2023年8月9日87评论

英文: Is it bad practice to include tokenized email address as a URL parameter on customer communicati...

2023年8月9日91评论

英文: XSS Payload That Can Bypass Special Character Check 问题我开发了以下的C#算法来防止XSS攻击： private bool Is_Ther...

2023年8月4日79评论

英文: OSINT instagram tool - Terra - Usage 问题我按照Github上的说明正确安装了这个工具：xadhrit/terra 当我运行程序时：它显示我已经将in...

2023年8月4日81评论

英文: Is it safe to use python str.format method with user-submitted templates in server-side? 问题我正在进...

2023年7月28日77评论

英文: How can I store passkeys/tokens in a safe place in AWS to use in other services encrypted? 问题我有...

2023年7月27日150评论

英文: Why do we use the stack for the return address of a function? 问题我有点理解栈帧的工作原理。为什么要用它们来存储返回地址？看起...

2023年7月23日77评论

英文: Why is hashing algorithm like SHA-256 required in JWT signature? 问题在JWT签名过程中，发行者使用私钥创建基于base64编...

2023年7月23日100评论