Domande taggate «security»

Argomenti relativi alla sicurezza delle applicazioni e attacchi contro il software. Non utilizzare questo tag da solo, il che si traduce in ambiguità. Se la tua domanda non riguarda un problema di programmazione specifico, ti preghiamo di prendere in considerazione la possibilità di chiederlo a Information Security SE: https://security.stackexchange.com

7
Esporre gli ID del database - rischio per la sicurezza?
Ho sentito che esporre gli ID del database (ad esempio negli URL) è un rischio per la sicurezza, ma ho difficoltà a capire il perché. Qualche opinione o collegamento sul perché è un rischio o perché non lo è? EDIT: ovviamente l'accesso è mirato, ad esempio se non riesci a …
134 database  security 
3
Flusso del token di aggiornamento JWT
Sto creando un'app mobile e sto usando JWT per l'autenticazione. Sembra che il modo migliore per farlo sia accoppiare il token di accesso JWT con un token di aggiornamento in modo da poter scadere il token di accesso tutte le volte che voglio. Che aspetto ha un token di aggiornamento? …
15
Perché non usare HTTPS per tutto?
Se stavo configurando un server e avessi i certificati SSL, perché non dovrei usare HTTPS per l'intero sito anziché solo per acquisti / accessi? Penserei che avrebbe più senso crittografare l'intero sito e proteggere completamente l'utente. Eviterebbe problemi come decidere cosa deve essere protetto perché tutto sarebbe, e non è …
126 security  https 
13
Sicurezza sessione PHP
Bloccato . Questa domanda e le sue risposte sono bloccate perché la domanda è fuori tema ma ha un significato storico. Al momento non accetta nuove risposte o interazioni. Quali sono alcune linee guida per mantenere la sicurezza della sessione responsabile con PHP? Ci sono informazioni su tutto il Web …
125 security  php 
4
Sicurezza di Android SharedPreference
Mi chiedo della sicurezza delle preferenze condivise. È possibile accedere alle preferenze condivise, anche se sono state create in MODE_PRIV (0)? È possibile elencare tutte le preferenze condivise disponibili e quindi recuperare tutte le impostazioni da altre app? Sharedpreferences è un buon posto per inserire dati sensibili, come password o …
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.