活动
从 2023-12-23 到 2024-01-21
2024-01-19
- 02:29 AAS-V10企业版安全测评专区: RE: V10 SSL弱密码套件问题修复
关键字： SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱
如果还是扫描出漏洞，则添加JVM参数： -Djdk.tls.ephemeralDHKeySize=2048
添加链接为：https://dp...
2024-01-02
有部分项目在做安全扫描时发现java进程是带调试功能的，在生产环境下不允许开启调试功能，所以需要在启动脚本里屏蔽调试参数开启功能。
linux 环境修改以下文件：domain_home/bin/startapusic
...
2023-12-29
漏洞描述:Content-Security-Policy"头缺失
解决方案：修改web.xml文件，添加如下所示，具体路径为domains\mydomain\config
<filter>
<filter-...
导出 Atom