Ingegneria software vulnerabilities

13

Quanto è sicuro compilare un pezzo di codice sorgente da uno sconosciuto casuale? [chiuso]

Supponiamo che stia rivedendo il codice inviato dai candidati per dimostrare le loro competenze. Chiaramente non voglio eseguire eseguibili che inviano. Non così chiaramente preferirei non eseguire il risultato della compilazione del loro codice (solo per esempio, Java consente di nascondere il codice eseguibile nei commenti ). Che ne dici …

41 security source-code compiler vulnerabilities

14

Cosa fare se si trova una vulnerabilità nel sito di un concorrente?

Mentre lavoravo a un progetto per la mia azienda, avevo bisogno di creare funzionalità che consentissero agli utenti di importare / esportare dati da / verso il sito del nostro concorrente. Nel fare ciò, ho scoperto un grave exploit di sicurezza che, in breve, poteva eseguire qualsiasi script sul sito …

37 business security ethics vulnerabilities

9

Perché è così difficile rendere C meno soggetto a buffer overflow?

Sto facendo un corso al college, dove uno dei laboratori deve eseguire exploit buffer overflow sul codice che ci danno. Questo varia da semplici exploit come la modifica dell'indirizzo di ritorno per una funzione su uno stack per tornare a una funzione diversa, fino al codice che modifica lo stato …

23 c vulnerabilities buffers

4

Quali sono i rischi / le vulnerabilità di sicurezza che ogni programmatore C deve conoscere? [chiuso]

Chiuso . Questa domanda deve essere più focalizzata . Al momento non accetta risposte. Vuoi migliorare questa domanda? Aggiorna la domanda in modo che si concentri su un problema solo modificando questo post . Chiuso 4 anni fa . Esistono molti rischi per la sicurezza derivanti dallo stretto contatto con …

13 c security low-level vulnerabilities

3

Assicurarsi che il codice non sicuro non venga utilizzato accidentalmente

Una funzione f()utilizza eval()(o qualcosa di così pericoloso) con i dati che ho creato e archiviato local_filesulla macchina che esegue il mio programma: import local_file def f(str_to_eval): # code.... # .... eval(str_to_eval) # .... # .... return None a = f(local_file.some_str) f() è sicuro da eseguire poiché le stringhe che …

10 python vulnerabilities

Domande taggate «vulnerabilities»