Perguntas com a marcação «security»

Tópicos relacionados à segurança de aplicativos e ataques contra software. Por favor, não use essa tag sozinha, pois isso resulta em ambiguidade. Se a sua pergunta não é sobre um problema específico de programação, considere solicitá-la no Information Security SE: https://security.stackexchange.com

5
Qual é a melhor abordagem para gerar uma nova chave de API?
Assim, com muitos serviços diferentes agora, APIs do Google, API do Twitter, API do Facebook, etc. etc. Cada serviço possui uma chave de API, como: AIzaSyClzfrOzB818x55FASHvX4JuGQciR9lv7q Todas as chaves variam em comprimento e os caracteres que contêm. Estou me perguntando qual é a melhor abordagem para gerar uma chave de …
92 security  api-key 
6
Como faço para proteger chamadas de API REST?
Estou desenvolvendo o aplicativo da web restful que usa alguma estrutura da web popular no backend, digamos (rails, sinatra, flask, express.js). Idealmente, quero desenvolver o lado do cliente com Backbone.js. Como deixo apenas meu lado do cliente javascript interagir com essas chamadas de API? Não quero que essas chamadas de …
5
SSL e mal-entendido man-in-the-middle
Eu li muita documentação relacionada a esse problema, mas ainda não consigo juntar todas as peças, então gostaria de fazer algumas perguntas. Em primeiro lugar, descreverei brevemente o procedimento de autenticação como o entendo, pois posso estar enganado a esse respeito: Um cliente inicia uma conexão, à qual um servidor …
9
URL https com parâmetro de token: quão seguro é?
No nosso site, disponibilizamos aos utilizadores uma simulação baseada nas suas informações privadas (fornecidas através de um formulário). Gostaríamos de permitir que eles recuperassem os resultados da simulação mais tarde, mas sem forçá-los a criar uma conta de login / senha. Pensamos em enviar a eles um e-mail com um …
91 security  url  https  token 
3
Como ler um cookie HttpOnly usando JavaScript
Existe alguma maneira de ler um cookie seguro com JavaScript? Tentei fazer isso usando document.cookiee, pelo que posso ver neste artigo sobre cookies seguros e sinalizador HttpOnly , não consigo acessar um cookie seguro dessa forma. Alguém pode sugerir uma solução alternativa?
3
É seguro confiar em $ _SERVER ['REMOTE_ADDR']?
É seguro confiar $_SERVER['REMOTE_ADDR']? Ele pode ser substituído alterando o cabeçalho da solicitação ou algo parecido? É seguro escrever algo assim? if ($_SERVER['REMOTE_ADDR'] == '222.222.222.222') { // my ip address $grant_all_admin_rights = true; }
Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.