Perguntas com a marcação «security»

Preciso armazenar números de cartão de crédito para cobrança recorrente em nosso comerciante de terceiros. Há algum padrão que eu cumpra em relação ao armazenamento dos detalhes? Aceitamos cartões de crédito há anos, mas costumávamos descartar os detalhes deles assim que terminávamos com eles. Nossos clientes solicitaram que armazenássemos seus …

60 security  creditcard  storage 

Por vários anos, vejo que o Google, o Facebook etc. começam a veicular (e até redirecionar para) conteúdo via HTTPS. A veiculação de sites que solicitam senhas em HTTP não seguro estava errada, mesmo em 1999, mas considerada aceitável até em 2010. Hoje em dia, mesmo as páginas públicas (como …

40 https  security 

Existem boas ferramentas (desktop ou online) que permitem verificar se o seu site tem vulnerabilidades comuns (por exemplo, SQL Injection, XSS)?

35 security 

Depois de comprar um certificado SSL de vários domínios, comecei a testá-lo com o servidor da Web Nginx (seguindo a documentação em sua página wiki do SSL ). Está tudo bem, funciona e recebo um símbolo de cadeado verde na barra de URL, mas ... toda vez que reinicio o …

28 security  apache  https  nginx 

Estou começando a ver a maioria dos sites começando a usar SSL como uma prática padrão para visualizar o site com segurança agora, graças às revelações de Edward Snowden sobre a vigilância da NSA que está acontecendo. Devemos torná-lo um padrão da web para fazer com que todos os sites …

22 security  https 

Quero garantir que os visitantes do meu site tenham a melhor experiência possível, para que eles possam usar o LastPass e outros gerenciadores de senhas. Existe alguma maneira de identificar se meus visitantes estão ou não usando um desses plugins?

21 security  forms  ux 

Problema simplificado Quero comprar um domínio e criar um site totalmente seguro com DNSSEC . Quero garantir que apenas o certificado SSL certo possa ser validado pelos navegadores e que todos os certificados SSL não autorizados ou certificados para nomes não qualificados sejam rejeitados. Onde posso comprar um domínio? Whare …

17 dns  security  domain-registration  security-certificate  domain-registrar 

Há uma semana, o Google me enviou um email para usar HTTPS. Se eu não transferir o HTTP para HTTPS, ele mostrará minha conexão não segura a todos os visitantes do site que tentarão inserir texto no meu site. Sem usar SSL, existe outra maneira de tornar minha conexão segura? …

16 security  google-chrome  forms 

Quais são as etapas básicas para proteger uma instalação do VPS em que planejo instalar o Webmin para hospedar meus blogs e projetos pessoais?

16 security  server  vps 

Se eu precisar de criptografia HTTPS / SSL no meu site, importa de quem eu recebo meu certificado? Alguns fornecedores de certificados SSL são melhores que outros? Se sim, por quê?

16 https  security-certificate  security 

Existem vários serviços que procurarão em um site vulnerabilitiese permitirão a exibição de uma trustmarkimagem se o site passar nos testes. Isso supostamente aumenta o nível de confiança que um cliente em potencial sente em relação ao site e, portanto, aumenta a probabilidade de concluir uma compra. A McAfee alega …

16 security  ecommerce 

Atualmente, estou trabalhando em um site e instalei com êxito o meu certificado SSL. O verificador GeoTrust SSL / TLS confirmou que a cadeia de certificados (incluindo CA) está instalada corretamente. Tudo parece bem no Chrome, mas meu cadeado não é verde e, no Firefox, ele afirma que o site …

14 https  images  security 

Eu acompanho muitos sites no Google Analytics. Recentemente, adicionei acidentalmente o código de rastreamento do site A ao site B, que notei algumas semanas depois. Até então, um site não tinha duas semanas de visitantes e o outro site tinha toneladas de tráfego em relação ao outro. Ele bagunçou completamente …

13 google-analytics  security 

Nós possuímos um site que, por meio dos resultados de pesquisa do Google, determinamos que ele está sendo vinculado incorretamente ou para fins de spam por outra fonte completamente aleatória. Recentemente, eles registraram um domínio e apontam esse domínio para o nosso site (embora pareça ser um redirecionamento 303, pois …

13 security  seo  spam 

O Cloudflare permite que você sirva seu site através de SSL sem ter que comprar e instalar um certificado de segurança, um produto que eles chamam de "SSL flexível" . (Eles atuam como um proxy e veiculam seu site através de SSL de seus servidores, enquanto a conexão do servidor …

12 seo  security  https  cloudflare