Câu hỏi được gắn thẻ «security»

Tôi đã bắt đầu đăng nhập thất bại khi đăng nhập vào trang web của mình bằng một thông báo như Failed login attempt by qntmfred Tôi đã nhận thấy một số các bản ghi này trông giống như Failed login attempt by qntmfredmypassword Tôi đoán một số người đã …

38 web-development  security 

Câu hỏi của tôi phải làm với bảo mật JavaScript. Hãy tưởng tượng một hệ thống xác thực trong đó bạn đang sử dụng khung JavaScript như Backbone hoặc AngularJS và bạn cần các điểm cuối an toàn. Đó không phải là vấn đề, vì máy chủ luôn có từ …

37 javascript  security  browser  hacking 

Khi làm việc trong một dự án cho công ty của tôi, tôi cần xây dựng chức năng cho phép người dùng nhập / xuất dữ liệu đến / từ trang web của đối thủ cạnh tranh. Trong khi thực hiện điều này, tôi đã phát hiện ra một khai …

37 business  security  ethics  vulnerabilities 

Nó vẫn còn giá trị để bảo vệ phần mềm của chúng tôi chống lại vi phạm bản quyền? Có những cách hợp lý hiệu quả để ngăn chặn hoặc ít nhất là làm cho việc vi phạm bản quyền trở nên khó khăn?

37 security 

Hiện tại tôi đã thừa hưởng một ứng dụng tại nơi làm việc và đến lúc mất tinh thần, tôi đã nhận ra rằng mật khẩu người dùng được lưu trữ trong cơ sở dữ liệu được mã hóa bằng chức năng mã hóa nội bộ, bao gồm khả năng …

34 security  client-relations  passwords 

Chúng tôi có một vài givens: Các nhà phát triển cần một bản sao của cơ sở dữ liệu sản xuất trên máy của họ. Các nhà phát triển có mật khẩu để nói cơ sở dữ liệu trong các tệp App.config. Chúng tôi không muốn dữ liệu trong cơ …

33 database  security 

Khi làm việc với một trang web dựa trên tài nguyên (như ứng dụng MVC hoặc dịch vụ REST), chúng tôi có hai tùy chọn chính khi khách hàng cố gắng GETtruy cập tài nguyên mà họ không có quyền truy cập: 403 , nói rằng khách hàng là trái …

33 web-development  web-applications  security  web-services  privacy 

Câu hỏi nói lên tất cả. Tôi muốn cung cấp dịch vụ nhưng tôi không muốn tự lưu trữ bất kỳ dữ liệu nào trong cơ sở dữ liệu. Với tất cả các tin tức gần đây về hack, có vẻ như tôi thấy rằng khách hàng có toàn quyền …

33 javascript  security 

Bạn duy trì một ứng dụng hiện có với một cơ sở người dùng được thiết lập. Theo thời gian, người ta đã quyết định rằng kỹ thuật băm mật khẩu hiện tại đã lỗi thời và cần được nâng cấp. Hơn nữa, vì lý do UX, bạn không muốn …

32 security  language-agnostic  passwords 

Tôi có một dự án mà tôi cần cho phép người dùng chạy mã python tùy ý, không đáng tin cậy ( hơi giống như thế này ) đối với máy chủ của tôi. Tôi còn khá mới với python và tôi muốn tránh mắc phải bất kỳ lỗi nào …

31 python  security  web-services 

Tôi tình nguyện hướng dẫn một câu lạc bộ máy tính sau giờ học ở trường cấp hai của con trai tôi. Đã có rất nhiều quan tâm đến virus máy tính. Tôi đã suy nghĩ về việc chỉ cho họ cách tạo ra một virus tập tin đơn giản …

31 security  ethics 

Tôi không thể hiểu lý do khiến cho các yêu cầu / tải trọng của JWT hiển thị công khai sau khi giải mã Base64. Tại sao? Có vẻ như nó sẽ hữu ích hơn nhiều khi được mã hóa bí mật. Ai đó có thể giải thích tại sao, …

30 security  json  authentication  jwt 

Tôi đã đọc một chủ đề Hacker News nơi một người dùng đăng một liên kết từ năm 2011 giải thích rằng IIS nhanh hơn nhiều so với hầu hết các máy chủ web (* nix) khác. Một người dùng khác trả lời, giải thích rằng IIS có được lợi …

28 security  operating-systems  iis  web-servers  apache2 

Tôi đã được chỉ định phát triển tích hợp với một trong các ứng dụng của chủ nhân của tôi với một hệ thống bên ngoài do khách hàng của chúng tôi phát triển. Đặc điểm kỹ thuật của khách hàng của chúng tôi cho việc tích hợp có một …

28 architecture  security  ethics  specifications 

Trong một trong những dự án tôi đang thực hiện theo mô hình sau đây được nhìn thấy trên cơ sở khá thường xuyên: var guid = Guid.NewGuid().ToString(); while (guid == Guid.Empty.ToString()) { guid = Guid.NewGuid().ToString(); } Mặc dù tôi hiểu rằng aa GUID không được đảm bảo là duy …

28 .net  security