Domande taggate «security»

Argomenti relativi alla sicurezza delle applicazioni e attacchi contro il software. Non utilizzare questo tag da solo, il che si traduce in ambiguità. Se la tua domanda non riguarda un problema di programmazione specifico, ti preghiamo di prendere in considerazione la possibilità di chiederlo a Information Security SE: https://security.stackexchange.com

4
Best practice: password salate e pepate?
La taglia scade tra 7 giorni . Le risposte a questa domanda possono beneficiare di una ricompensa di +50 reputazione. David Fisher è alla ricerca di una risposta aggiornata a questa domanda: vedi commento :: stackoverflow.com/questions/16891729/… Mi sono imbattuto in una discussione in cui ho appreso che quello che stavo …
5
PHP Session Fixation / Hijacking
Sto cercando di capire di più sulla fissazione e il dirottamento della sessione PHP e su come prevenire questi problemi. Ho letto i seguenti due articoli sul sito Web di Chris Shiflett: Sessione fissa Dirottamento della sessione Tuttavia, non sono sicuro di capire le cose correttamente. Per aiutare a prevenire …
3
POSTing di moduli interdominio
Ho visto articoli e post dappertutto (incluso SO) su questo argomento e il commento prevalente è che la politica della stessa origine impedisce un modulo POST tra domini. L'unico posto in cui ho visto qualcuno suggerire che la politica sulla stessa origine non si applica ai post dei moduli, è …
11
Test unitari con Spring Security
La mia azienda sta valutando Spring MVC per determinare se dovremmo utilizzarlo in uno dei nostri prossimi progetti. Finora adoro quello che ho visto e in questo momento sto dando un'occhiata al modulo Spring Security per determinare se è qualcosa che possiamo / dovremmo usare. I nostri requisiti di sicurezza …
18
Posso proteggere dall'iniezione SQL sfuggendo a virgolette singole e all'input dell'utente circostante con virgolette singole?
Mi rendo conto che le query SQL con parametri sono il modo ottimale per disinfettare l'input dell'utente quando si creano query che contengono input dell'utente, ma mi chiedo cosa c'è di sbagliato nel prendere l'input dell'utente e sfuggire a qualsiasi virgoletta singola e circondare l'intera stringa con virgolette singole. Ecco …
6
C'è un modo per mettere il codice dannoso in un'espressione regolare?
Voglio aggiungere funzionalità di ricerca di espressioni regolari alla mia pagina Web pubblica. Oltre alla codifica HTML dell'output, devo fare qualcosa per proteggermi da input di utenti malintenzionati? Le ricerche su Google sono sommerse da persone che risolvono il problema opposto - usando espressioni regolari per rilevare input dannosi - …
138 regex  security 
14
Segreti OAuth nelle app mobili
Quando si utilizza il protocollo OAuth, è necessaria una stringa segreta ottenuta dal servizio a cui si desidera delegare. Se lo stai facendo in un'app Web, puoi semplicemente archiviare il segreto nella tua base di dati o nel file system, ma qual è il modo migliore per gestirlo in un'app …
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.