Perguntas com a marcação «security»

É possível evitar a gravação de tela no aplicativo Android? Gostaria de desenvolver um aplicativo seguro para Android. Para isso, preciso detectar o software de gravação de tela que está executando em segundo plano e eliminá-los. Usei SECURE FLAG para evitar capturas de tela. Mas não sei se é possível …

118 android  security  screenshot  snapshot  screen-capture 

Gostaria de armazenar o hash de uma senha no telefone, mas não tenho certeza de como fazer isso. Só consigo encontrar métodos de criptografia. Como a senha deve ser hash corretamente?

117 c#  security  hash  passwords  windows-phone-7 

Hoje cedo, uma pergunta foi feita sobre estratégias de validação de entrada em aplicativos da web . A principal resposta, no momento da redação, sugere PHPapenas o uso de htmlspecialcharse mysql_real_escape_string. Minha pergunta é: isso é sempre suficiente? Há mais coisas que devemos saber? Onde essas funções se dividem?

116 php  security  xss  sql-injection 

Se em uma tela de login o usuário enviar um formulário com seu nome de usuário e senha, a senha será enviada em texto simples (mesmo com POST, corrija-me se eu estiver errado). Portanto, a questão é qual é a maneira correta de proteger o usuário e sua senha contra …

115 security  http  encryption  passwords  plaintext 

Olhando para o arquivo java.securitymy JRE, vejo que o tipo de keystore a ser usado por padrão é definido como JKS. Aqui , há uma lista dos tipos de armazenamento de chaves que podem ser usados. Existe um tipo de keystore recomendado? Quais são os prós / contras dos diferentes …

115 java  security  ssl  jsse 

Eu estou recebendo o seguinte erro: XMLHttpRequest cannot load file:///C:/Users/richa.agiwal/Desktop/get/rm_Library/templates/template_viewSettings.html. Cross origin requests are only supported for HTTP. Sei que essa pergunta já foi respondida antes, mas ainda não encontrei uma solução para o meu problema. Tentei executar a chrome.exe --allow-file-access-from-filespartir do prompt de comando e movi o arquivo para …

113 security  google-chrome 

Tenho recebido o mesmo erro de sempre toda vez que testo um novo URLna barra de endereços do meu navegador quando estou returning Json(usando o integrado MVC JsonResult helper): Esta solicitação foi bloqueada porque informações confidenciais podem ser divulgadas a sites de terceiros quando usadas em a GET request. Para …

112 asp.net-mvc  json  security  http-post  http-get 

Fechado . Esta pergunta é baseada em opinião . Atualmente não está aceitando respostas. Quer melhorar esta questão? Atualize a pergunta para que possa ser respondida com fatos e citações editando este post . Fechado no ano passado . Melhore esta questão (gerado a partir deste tópico, pois esta é …

111 security  authentication  token  jwt  secret-key 

Atualmente sou estudante e estou estudando PHP, estou tentando fazer uma criptografia / descriptografia simples de dados em PHP. Fiz algumas pesquisas online e algumas delas foram bastante confusas (pelo menos para mim). Aqui está o que estou tentando fazer: Eu tenho uma tabela que consiste nestes campos (UserID, Fname, …

110 php  security  encryption  cryptography  encryption-symmetric 

Estou desenvolvendo uma ferramenta de pesquisa local que exige que eu desative a política de mesma origem do Firefox (em termos de acesso de script, eu realmente não me importo com solicitações de domínio cruzado). Mais especificamente, quero que os scripts no domínio do host possam acessar elementos arbitrários em …

110 security  firefox  same-origin-policy 

Percebi que a maioria dos sites envia as senhas como texto simples por HTTPS para o servidor. Existe alguma vantagem se em vez disso eu enviar o hash da senha para o servidor? Seria mais seguro?

110 security  authentication  login  https 

Fechado . Esta questão precisa ser mais focada . Atualmente não está aceitando respostas. Quer melhorar esta questão? Atualize a pergunta para que ela se concentre em apenas um problema, editando esta postagem . Fechado há 2 anos . Melhore esta questão Vejo essa palavra em quase todos os aplicativos …

109 api  security  terminology  api-key 

Eu trabalho em alguns aplicativos em rails, django (e um pouco de php), e uma das coisas que comecei a fazer em alguns deles foi armazenar banco de dados e outras senhas como variáveis ​​de ambiente em vez de texto simples em certos arquivos de configuração ( ou em settings.py, …

109 ruby-on-rails  django  security  passwords  environment-variables 

Eu li isso no tutorial React. O que isto significa? Reagir é seguro. Não estamos gerando strings HTML, então a proteção XSS é o padrão. Como funcionam os ataques XSS se o React for seguro? Como essa segurança é alcançada?

109 reactjs  security  xss 

Eu tenho um aplicativo .net que está se conectando ao SQL Server usando a autenticação do Windows. Não podemos usar a autenticação do SQL Server no aplicativo. Temos muitos usuários do Active Directory lá para nosso projeto. Portanto, temos que criar uma conta de login separada para cada usuário do …

108 sql-server  sql-server-2008  security  authentication