Câu hỏi được gắn thẻ «security»

Đối với các câu hỏi liên quan đến mật mã và bảo mật CNTT. Đây có thể là bảo mật máy tính, mạng hoặc cơ sở dữ liệu.

Những cân nhắc đặc biệt nào là cần thiết khi thiết kế cơ sở dữ liệu để lưu giữ hồ sơ tài chính?

Tôi hy vọng câu hỏi này không quá rộng. Trong tương lai tôi có thể cần thêm một số hệ thống theo dõi tài chính và kế toán vào một số ứng dụng (chủ yếu là các ứng dụng dựa trên web, nhưng câu hỏi của tôi cũng liên quan …

15 security database-design financial system-reliability

Làm thế nào để một công ty lớn mắc lỗi tân binh để lại lỗ hổng bảo mật? [đóng cửa]

Vì hiện tại, câu hỏi này không phù hợp với định dạng Hỏi & Đáp của chúng tôi. Chúng tôi hy vọng câu trả lời sẽ được hỗ trợ bởi các sự kiện, tài liệu tham khảo hoặc chuyên môn, nhưng câu hỏi này có thể sẽ thu hút tranh …

15 security qa mistakes

Tại sao SSL / TLS không được tích hợp trong Hệ điều hành hiện đại?

Rất nhiều giao thức mạng cơ bản tạo nên cơ sở hạ tầng của Internet được tích hợp trong hầu hết các Hệ điều hành chính. Ví dụ: TCP, UDP và DNS đều được tích hợp sẵn trong Linux, UNIX và Windows và được cung cấp cho lập trình viên …

15 security operating-systems protocol ssl

Phản hồi http nào bạn quay lại lần truy cập từ một ip trong danh sách đen?

Tôi đã sử dụng http: BL để chặn IP xấu truy cập trang web của mình. Nếu một IP độc hại (spam spam bình luận) tấn công vào trang web, tôi chỉ exitlà tập lệnh web mà hoàn toàn trả 200 OKlời phản hồi. Những phản hồi khác tôi có …

15 security

Hệ thống ủy quyền và xác thực cho microservice và người tiêu dùng

Chúng tôi dự định tái cấu trúc hệ thống công ty của chúng tôi thành một hệ thống dựa trên dịch vụ vi mô. Các dịch vụ vi mô này sẽ được sử dụng bởi các ứng dụng nội bộ của công ty chúng tôi và các đối tác bên …

15 security authentication microservices authorization

Phản xạ có phải là một bất lợi vì các biến riêng tư không thể bị hạn chế?

Công cụ privatesửa đổi được sử dụng để hạn chế quyền truy cập bên ngoài lớp, nhưng sử dụng phản xạ các lớp khác có thể truy cập các phương thức và trường riêng. Vì vậy, tôi tự hỏi làm thế nào chúng ta có thể hạn chế khả năng …

14 security reflection

Tôi có nên giữ địa chỉ email dưới dạng văn bản gốc trong cơ sở dữ liệu không?

Mọi người đều rõ ràng ( tôi hy vọng ) rằng lưu trữ mật khẩu mà không ít nhất là muối / băm chúng là một ý tưởng tồi tệ . Còn email thì sao? Giả sử bạn giữ địa chỉ email đăng ký, nếu bạn mã hóa đúng cách, …

14 database security email

Chứng chỉ SSL quan trọng như thế nào đối với một trang web?

Tôi đang bootstrapping dự án của riêng mình, nó có một khu vực đăng ký / đăng nhập (thông qua phát minh với RoR, tất nhiên được băm và muối). Vì tôi đang sử dụng tên miền phụ và tôi cần truy cập chúng bằng iframe (thực sự hợp lý!) …

14 security ssl

Ứng dụng iPhone an toàn communication liên lạc với máy chủ

Điều gì sẽ là cách tiếp cận tốt nhất để đạt được giao tiếp riêng giữa ứng dụng iOS của tôi và thành phần máy chủ của nó? Là có một khóa bí mật không thay đổi được, đã được đưa vào nguồn ứng dụng, hay tôi cần phải thiết …

14 security ruby-on-rails ios server

Mã nội bộ có nên được chia sẻ với những người không phải là nhà phát triển trong một tổ chức?

Nơi tôi làm việc, chúng tôi có rất nhiều nhà phát triển và rất nhiều mã chạy các ứng dụng độc quyền của chúng tôi được sử dụng bởi cả nhân viên và khách hàng. Chúng tôi cũng có rất nhiều nhân viên hỗ trợ thông minh muốn tìm hiểu …

14 open-source security enterprise-development risk

Đây có phải là một thực hành tốt thiết lập các chuỗi kết nối trong một cấu hình web?

Gần đây tôi có một cuộc thảo luận với một số đồng nghiệp tại nơi làm việc của tôi vì họ nói rằng tốt hơn là nên có một kết nối chuỗi được mã hóa .DLL. Và tôi đã nói tại sao không sử dụng kết nối chuỗi được xác …

14 web-development c# asp.net security entity-framework

Tại sao chúng ta cần bảo mật mức phương thức?

Trong thế giới thực, tại sao chúng ta cần thực hiện bảo mật mức phương thức? Chúng tôi có ứng dụng web hoặc ứng dụng máy tính để bàn, nơi người dùng truy cập vào giao diện người dùng (và do đó trực tiếp không thể truy cập phương thức). …

14 security

Làm thế nào để ngăn chặn việc thực thi của tôi bị đối xử từ AV như xấu hay virus?

Tôi đang tạo một phần mềm, phần mềm này sẽ chạy trên windows và sẽ hoạt động như launcher cho trò chơi, để phục vụ như một trình cập nhật tự động và trình xác minh tệp trong PC phía máy khách. Một điều tôi không hiểu, tại sao phần …

14 c# security visual-studio-2010 software-updates

Microservice có nên là người dùng?

Chúng tôi đang cố gắng xác định cách tốt nhất để ủy quyền cho người dùng trong kiến trúc microservice, trong khi đảm bảo microservice có quyền hạn chế. Kiến trúc của chúng tôi sử dụng dịch vụ ủy quyền trung tâm để xử lý việc phát hành mã thông …

13 security microservices jwt

Phải làm gì khi công ty của bạn không mã hóa mật khẩu

Lý lịch Tôi đã được ký hợp đồng để giúp một công ty duy trì máy chủ của họ. Tôi làm việc trên một số dự án PHP nhỏ nhưng cũng xem xét các vấn đề về hiệu năng và gần đây, quét nhật ký cho tin tặc. Những kẻ …

13 php apache security mysql

Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookie và Chính sách bảo mật của chúng tôi.

Licensed under cc by-sa 3.0 with attribution required.