回答情况：
提问时间：
问题标签：
腾讯安全天御牵头制定首个IEEE业务安全风控全球标准有相关文档吗，行业内有有哪些比较权威的业务风控标准
浏览 368提问于2019-09-24
我习惯于让应用程序像这样工作：
表示层->业务层->持久化层。例如，我的表示层将调用BusinessLayer.GetCustomer(id)。在这种方法中，我将检查调用方是否有权获取客户。不过，我的问题是，如何在更新、添加和删除上设置任何安全性？例如，假设我想修改返回的客户。那么，如何在透明的情况下进行安全检查呢？
浏览 1提问于2009-03-31得票数 2
它使用4G LTE(在加拿大)和WPSA2 PSK安全和我选择的密码。我的手机会创造安全的4G热点吗？或者4G的其他用户可以在网络上看到我的设备并对其发送和接收的数据进行黑客攻击或窃听？我的比特防御者VPN会增加额外的安全性吗？
浏览 0提问于2019-06-08得票数 2
回答已采纳
我很想知道，这些网络区域所进行的刺激是否有能力，或者是否有能力在应用程序层上检测业务逻辑威胁？附注：网络范围使用虚拟化降低成本，否则可能需要高端硬件来刺激规模更大的组织。编辑:准确地说，我要问的是，当前的网络范围是否能够刺激一个具有明显业务逻辑威胁的大型组织，而这种威胁可以通过人工安全评估工作释放出来。这些业务逻辑<
浏览 0修改于2017-04-26得票数 0
附加问题:是否有某种可以通过应用程序实现的安全框架？
我正在使用ASP.NET / MVC并以.net 4.0为目标
浏览 3修改于2017-05-23得票数 1
回答已采纳
我有一个客户谁做工资和税收，并正在寻找一个网络应用程序，以方便沟通和转让与税务有关的文件给客户。我假设美国国税局或其他人对如何处理这类数据有某种标准。我还没有找到任何关于这个问题的好信息，我对税收的商业领域也不太了解，也不知道如何询问我想要的信息。任何帮助，资源，建议都会很好。
浏览 0修改于2021-11-29得票数 2
回答已采纳
{ code: 4000, message: '参数错误:[nonce:295199][0006-0000-0013]' }
浏览 172提问于2019-04-16
1回答
天御业务安全防护 API接口调用返回4000 AuthFailure，官方示例也不行，为什么？
java、python、api
java和python示例调用同样返回4000 AuthFailure，求解答 "code": 4000, "message": "鉴权失败:[nonce:132956][0006-0001-0011]|[0006-0001-0022]"
}
浏览 358提问于2019-03-07
1回答
如果我把安全性和业务结合起来，耦合就会很强，所有的东西都会变得杂乱无章，如果分别为每一个都创建表，我会得到两倍的实体，我也会得到杂乱无章的东西。
浏览 1提问于2011-11-02得票数 0
回答已采纳
我想使用PHP/OpenSSL与其他企业交换数据。每个企业创建公钥/私钥并发布公钥。然后，我编写代码来管理所有这些。下面是PHP中的代码(主要来自php.net)：$data = "secret message";
$plaintextfile = tempnam(sys_get_temp_dir(), 'abc');
$ciphertextfile = tempnam(sys_g
浏览 10修改于2014-01-04得票数 0
回答已采纳
有人告诉我，对业务单元的任何安全角色更改都必须在每个环境上手动执行。有人告诉我这样做的原因是，在创建环境时，默认情况下Dynamic365会唯一地生成默认父业务单元名称，这将导致每个环境具有不同的父业务单元GUID，这会对子业务单元、团队等产生不利影响，因此每个环境的安全模型都必须手动执行我对Dynamic365非常陌生，但似乎并不完全正确，Dynamic365要求我在每个环境中手动进行安全性更改(而不是将它们封装在来自DEV的解决方案中)。我的问题是：
为什么沙箱
浏览 3修改于2020-02-10得票数 0
回答已采纳
2回答
安全层和业务逻辑层。假设控制器没问题，但是哪个用户有这个特权，我想在安全层决定&如果它通过了这一层，它就会进入业务层，在那里复杂的查询将像业务规则一样被执行。
浏览 0提问于2009-03-25得票数 0
回答已采纳
我一直在阅读有关基于声明的身份验证的文章，我知道将身份验证、授权和业务层彼此分开是一种很好的实践。我们应该有一个进行身份验证的组件，一个检查授权的组件，它独立于身份验证器，我们还应该有一个业务逻辑层。我应该将这些检查放在我的授权组件中的业务逻辑或access数据库中吗？
谢谢
浏览 1修改于2014-07-15得票数 0
在大多数情况下，当我们开发一个软件流程来实现业务逻辑时，我们通常会做出一些决策，以实现系统的安全和舒适的使用，并可能使业务成功。当然，这并不是一个具体的问题和答案，但我问这个问题是为了了解是否有方法或统计方法来决定业务
浏览 0提问于2015-07-24得票数 0
回答已采纳
问题如下：我选择C.云提供商可能不一定具有与客户相同的业务目标，因此对客户的业务需求可能与云提供商的目标或安全目标不一致。显然，根据备考材料，我错了。谁能详细解释一下吗？
测试
浏览 0提问于2018-04-13得票数 1
回答已采纳
你们中有人使用AVG 9 Internet安全商业版和IIS 6.0吗?如果是的话，您是否遇到过问题？
我们刚从8.5到9.0..。
浏览 0提问于2010-04-08得票数 0
回答已采纳
我需要让遗留应用程序开始使用spring安全3。
到目前为止很简单。例如，我仍然可以用@Secure('ROLE_ADMIN')对业务方法进行注释，但是我的自定义UserDetailsService至少必须知道被保护的方法名，这样我才能执行正确的查询。
浏览 2修改于2011-03-21得票数 1
回答已采纳
我正在尝试消除在CRM 2011中更改用户业务部门时丢弃安全角色的问题。我采取了几种方法，取得了不同程度的成功，但没有一种方法能提供无缝的解决方案。到目前为止，插件的组合似乎是最好的方式。挑战在于:在预验证阶段之后，但在预操作阶段之前，删除安全角色。如果我执行的更新不是更改业务单位，则在预验证阶段注册插件时，我可以在原始业务单位中捕获用户的安全角色，但在运行更改业务单位更新时不会触发预验证插件(第一个阶段是预操作)。一旦我获得了安全角色的名称，我可以将
浏览 7修改于2015-08-31得票数 0
为了防止黑客调用页面方法，我们希望在BusinessLayer中实现一些安全性。public List<Employees> GetAllEmployees() // check if the user is in RoleOrder GetMyOrder(int orderId) // check if the order.Owner = user我正在寻找的是一些模式/最佳实践，以一
浏览 5修改于2010-06-10得票数 9
回答已采纳
无论我做什么，都会产生以下错误：
{“安全支持提供程序接口(SSPI)身份验证失败。服务器可能不在具有身份'host/crpnyciis20e‘的帐户中运行。
浏览 2提问于2011-07-14得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号