Perguntas com a marcação «security»

De acordo com a wikipedia: http://en.wikipedia.org/wiki/Transport_Layer_Security Parece que o TLS é um substituto do SSL, mas a maioria dos sites ainda usa SSL?

88 security  ssl 

Preciso armazenar informações confidenciais (uma chave de criptografia simétrica que desejo manter particular) em meu aplicativo C ++. A abordagem simples é fazer isso: std::string myKey = "mysupersupersecretpasswordthatyouwillneverguess"; No entanto, executar o aplicativo por meio do stringsprocesso (ou qualquer outro que extraia strings de um aplicativo binário) revelará a string …

87 c++  security  obfuscation  defensive-programming 

Tenho uma pergunta sobre os tipos de tabelas definidas pelo usuário no SQL Server 2008. Para a necessidade de um dos aplicativos ASP.NET, definimos nossos próprios tipos de tabela no SQL Server 2008 para usá-los como parâmetros nos procedimentos armazenados (ao executar o comando sql no aplicativo ASP.NET, passamos o …

87 asp.net  security  sql-server-2008  stored-procedures  user-defined-types 

Os .classarquivos Java podem ser descompilados com bastante facilidade. Como posso proteger meu banco de dados se tiver que usar os dados de login no código?

87 java  mysql  security  reverse-engineering  decompiling 

Estou tentando implementar a autorização delegada em uma API da Web para aplicativos móveis usando OAuth 2.0. De acordo com a especificação, o fluxo de concessão implícito não oferece suporte a tokens de atualização, o que significa que uma vez que um token de acesso é concedido por um período …

87 security  mobile  oauth-2.0 

Quero validar um conjunto de credenciais em relação ao controlador de domínio. por exemplo: Username: STACKOVERFLOW\joel Password: splotchy Método 1. Consultar o Active Directory com representação Muitas pessoas sugerem consultar o Active Directory para algo. Se uma exceção for lançada, você saberá que as credenciais não são válidas - como …

86 c#  windows  security  authentication 

Eu tenho um problema com a --disable-web-securitybandeira. Não está funcionando no Chrome 48 e no Chrome 49 beta no Windows. Tentei matar todas as instâncias, reinicie e execute o Chrome com o sinalizador antes de tudo, tentei máquinas diferentes também. Na versão beta, posso ver o pop-up de aviso ("Você …

86 google-chrome  security  same-origin-policy 

DDoS (ataques distribuídos de negação de serviço) geralmente são bloqueados no nível do servidor, certo? Existe uma maneira de bloqueá-lo em um nível de PHP, ou pelo menos reduzi-lo? Se não, qual é a maneira mais rápida e comum de impedir ataques DDoS?

86 php  security  ddos  denial-of-service 

Atualização: Observe que não estou perguntando o que é um sal, o que é uma tabela de arco-íris, o que é um ataque de dicionário ou qual é o propósito de um sal. Estou perguntando: Se você conhece os usuários salt e hash, não é muito fácil calcular sua senha? …

85 security  hash  salt  dictionary-attack 

Não consigo obter as CRLs funcionando no iOS. Eu criei dois casos de teste. Eu tenho um certificado válido, emitido por uma CA. Tenho outro certificado válido, emitido por uma autoridade de certificação, mas a autoridade de certificação adicionou esse certificado à sua CRL. Em seguida, configuro uma política de …

9 ios  swift  security  certificate  certificate-revocation 

Conheço um monte de carteiras de criptografia que funcionam em IFRAMEs e tecnologias semelhantes dentro de um navegador da Web sem precisar instalar nenhum plug-in: https://authereum.org https://www.portis.io https://tor.us https://fortmatic.com Mas eles estão protegidos contra um ataque Dapp de phishing? Caso o Dapp queira enganá-lo e ocultar a quantidade real de …

8 security  plugins  blockchain  wallet  nearprotocol 

Primeiro, codifiquei meus aws "accessKey" e "securityKey" no arquivo JS do lado do cliente, mas era muito inseguro, então li sobre "aws-cognito" e implementei o novo JS da seguinte maneira: Ainda estou confuso com uma coisa que alguém pode invadir no meu s3 com "AWS-cognito-identity-poolID" que é codificado? Ou quaisquer …

8 amazon-web-services  security  amazon-s3  amazon-cognito