Perguntas com a marcação «security»

Comecei a registrar tentativas falhas de logon no meu site com uma mensagem como Failed login attempt by qntmfred Notei que alguns desses logs parecem Failed login attempt by qntmfredmypassword Acho que algumas pessoas tiveram um login com falha porque digitaram seu nome de usuário e sua senha no campo …

38 web-development  security 

Minha pergunta tem a ver com segurança JavaScript. Imagine um sistema de autenticação em que você esteja usando uma estrutura JavaScript como Backbone ou AngularJS e precise de pontos de extremidade seguros. Isso não é um problema, pois o servidor sempre tem a última palavra e verifica se você está …

37 javascript  security  browser  hacking 

Enquanto trabalhava em um projeto para minha empresa, eu precisava criar uma funcionalidade que permita aos usuários importar / exportar dados de / para o site do nosso concorrente. Enquanto isso, descobri uma exploração de segurança muito séria que poderia, em suma, executar qualquer script no site do concorrente. Meu …

37 business  security  ethics  vulnerabilities 

Ainda vale a pena proteger nosso software contra a pirataria? Existem maneiras razoavelmente eficazes de prevenir ou pelo menos dificultar a pirataria?

37 security 

No momento, eu herdei um aplicativo no trabalho e, para meu desgosto, percebi que as senhas de usuário armazenadas no banco de dados são criptografadas usando uma função de criptografia interna, que também inclui a capacidade de descriptografar. Então, tudo o que alguém realmente precisa fazer é copiar a tabela …

34 security  client-relations  passwords 

Temos alguns dados: Os desenvolvedores precisam de uma réplica do banco de dados de produção em suas máquinas. Os desenvolvedores têm a senha do referido banco de dados nos arquivos App.config. Não queremos que os dados no referido banco de dados sejam comprometidos. Algumas soluções sugeridas e suas desvantagens: Criptografia …

33 database  security 

A pergunta diz tudo realmente. Quero fornecer um serviço, mas não quero armazenar nenhum dos dados em um banco de dados. Com todas as notícias recentes de hackers, etc, parece-me que é melhor que os clientes tenham controle total sobre seus dados. O problema é que os dados armazenados são …

33 javascript  security 

Ao trabalhar com um site baseado em recursos (como um aplicativo MVC ou serviço REST), temos duas opções principais quando um cliente tenta GETum recurso ao qual não tem acesso: 403 , que diz que o cliente não é autorizado ; ou 404 , que diz que o recurso não …

33 web-development  web-applications  security  web-services  privacy 

Você mantém um aplicativo existente com uma base de usuários estabelecida. Com o tempo, é decidido que a técnica atual de hash de senha está desatualizada e precisa ser atualizada. Além disso, por motivos de UX, você não deseja que os usuários existentes sejam forçados a atualizar suas senhas. Toda …

32 security  language-agnostic  passwords 

Eu tenho um projeto em que preciso permitir que os usuários executem código python arbitrário e não confiável ( um pouco como este ) no meu servidor. Sou bastante novo em python e gostaria de evitar erros que introduzam falhas de segurança ou outras vulnerabilidades no sistema. Existem práticas recomendadas, …

31 python  security  web-services 

Ofereci-me para instruir um clube de informática depois da escola na escola secundária do meu filho. Tem havido muito interesse em vírus de computador. Eu estava pensando em mostrar a eles como criar um vírus de arquivo em lotes simples que infectará outros arquivos em lote no mesmo diretório. Mostre …

31 security  ethics 

Não consigo entender o motivo para tornar publicamente as reivindicações / carga útil de um JWT após a decodificação da base64. Por quê? Parece que seria muito mais útil criptografá-lo com o segredo. Alguém pode explicar por que ou em que situação manter esses dados públicos é útil?

30 security  json  authentication  jwt 

Eu estava lendo um tópico do Hacker News em que um usuário publica um link a partir de 2011, explicando que o IIS é muito mais rápido que a maioria dos outros servidores da Web (* nix). Outro usuário responde, explicando que o IIS obtém essa vantagem ao ter um …

28 security  operating-systems  iis  web-servers  apache2 

Fui designado para desenvolver uma integração com um dos aplicativos de meu empregador em um sistema externo desenvolvido por nosso cliente. A especificação de nosso cliente para a integração que apresenta algumas falhas flagrantes relacionadas à segurança. As falhas permitiriam que um usuário não autorizado acesse o sistema para visualizar …

28 architecture  security  ethics  specifications 

Fechado . Esta questão é baseada em opiniões . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela possa ser respondida com fatos e citações editando esta postagem . Fechado há 6 anos . A validação de entrada de dados sempre foi uma …

28 development-process  language-agnostic  security  data  validation