Kỹ thuật phần mềm security

7

Có phải tất cả các mối đe dọa bảo mật được kích hoạt bởi lỗi phần mềm?

Hầu hết các mối đe dọa bảo mật mà tôi đã nghe nói đã phát sinh do lỗi trong phần mềm (ví dụ: tất cả các đầu vào không được kiểm tra chính xác, tràn ngăn xếp, v.v.). Vì vậy, nếu chúng tôi loại trừ tất cả các hack xã …

13 security bug hacking

2

Phải làm gì khi bạn tìm thấy lỗ hổng bảo mật trong trang web của công ty bạn

Tôi đã tìm thấy một lỗ hổng bảo mật lớn ở một trong những trang web công khai của công ty tôi. Đây là trang web đối mặt công khai đầu tiên của chúng tôi đã được chuyển đổi từ một trang mạng nội bộ. Tôi đã đưa vấn đề …

13 security ethics

3

Có phải sự phụ thuộc vào các truy vấn tham số là cách duy nhất để bảo vệ chống lại việc tiêm SQL?

Tất cả những gì tôi đã thấy về các cuộc tấn công SQL SQL dường như gợi ý rằng các truy vấn được tham số hóa, đặc biệt là các truy vấn được lưu trữ, là cách duy nhất để bảo vệ chống lại các cuộc tấn công đó. Trong …

13 design security sql sql-injection

8

Trừng phạt người dùng vì mật khẩu không an toàn [đã đóng]

Vì hiện tại, câu hỏi này không phù hợp với định dạng Hỏi và Đáp của chúng tôi. Chúng tôi hy vọng câu trả lời sẽ được hỗ trợ bởi các sự kiện, tài liệu tham khảo hoặc chuyên môn, nhưng câu hỏi này có thể sẽ thu hút tranh …

13 security passwords authorization risk permissions

6

Tại sao hầu hết các trang web yêu cầu kích hoạt email [đóng]

Đã đóng cửa. Câu hỏi này không đúng chủ đề . Nó hiện không chấp nhận câu trả lời. Bạn muốn cải thiện câu hỏi này? Cập nhật câu hỏi để nó thuộc chủ đề cho Trao đổi ngăn xếp kỹ thuật phần mềm. Đóng cửa 5 năm trước . …

13 security email

1

Xác thực API, mã thông báo một lần VS Mã thông báo động

Chúng tôi đang làm việc trên một dự án mới, chúng tôi là hai nhà phát triển chính và đang gặp khó khăn về cách sử dụng mã thông báo để bảo mật thông tin liên lạc giữa máy chủ và máy khách. Đề xuất đầu tiên: (Mã thông báo …

13 security api

4

Rủi ro / lỗ hổng bảo mật mà mỗi lập trình viên C phải nhận thức được là gì? [đóng cửa]

Đã đóng cửa . Câu hỏi này cần được tập trung hơn . Nó hiện không chấp nhận câu trả lời. Bạn muốn cải thiện câu hỏi này? Cập nhật câu hỏi để nó chỉ tập trung vào một vấn đề bằng cách chỉnh sửa bài đăng này . Đóng …

13 c security low-level vulnerabilities

7

Làm thế nào để bạn xử lý bảo mật cơ sở dữ liệu từ một ứng dụng máy tính để bàn?

Trong khoảng 10 năm, tôi đã làm việc trên các ứng dụng máy khách để bàn trong nhà khác nhau với các kho dữ liệu SQL Server. Hiếm khi tôi bắt đầu những dự án này - hầu hết là công việc tiếp quản. Một điều dường như không đổi …

12 database security

5

Bạn có bao giờ nên phát hành một cái gì đó mà bản thân bạn có thể hack?

Là người tạo ra một chương trình, có lẽ bạn đang ở một vị trí tốt hơn bất kỳ ai để nhận thức được các lỗ hổng bảo mật và các vụ hack tiềm năng. Nếu bạn biết về lỗ hổng trong hệ thống mà bạn đã viết, đó có …

12 security release

5

Thực tiễn tốt nhất cho Xác thực / Bảo mật ứng dụng web (Mọi nền tảng)

Hôm nay tôi có một câu hỏi từ người quản lý hỏi tôi suy nghĩ của tôi về những gì được coi là thiết kế có thể chấp nhận để xác thực ứng dụng biểu mẫu web, đặc biệt là liên quan đến bản chất của nhiều trình duyệt phổ …

12 web-applications security browser authentication

1

Kiến trúc phần mềm để xác thực / kiểm soát truy cập dịch vụ web REST

Tôi đang thiết lập một dịch vụ web RESTful mới và tôi cần cung cấp mô hình kiểm soát truy cập dựa trên vai trò . Tôi cần tạo một kiến trúc cho phép người dùng cung cấp tên người dùng và mật khẩu của họ để có quyền truy …

12 web-development design-patterns security web-services rest

6

Giá trị băm muối nên đến từ đâu?

Khi thêm giá trị muối vào giá trị băm cho một cái gì đó như mật khẩu không thể được lưu trữ trong văn bản thuần túy, nơi tốt nhất để lấy các giá trị muối đến từ đâu? Đối với ngữ cảnh, chúng ta hãy giả sử đây là …

12 security hashing

10

Đăng nhập bằng email hoặc tên người dùng?

Đăng nhập bằng cách sử dụng email là một ý tưởng tốt hơn so với tên người dùng để xác định người dùng?

12 security user-interface front-end

1

Sự khác biệt giữa 'aud' và 'iss' trong jwt

Tôi muốn triển khai một dịch vụ xác thực mạnh mẽ hơn và jwtlà một phần lớn trong những gì tôi muốn làm và tôi hiểu cách viết mã, nhưng tôi gặp một chút khó khăn khi hiểu sự khác biệt giữa bảo lưu issvà audkhiếu nại. Tôi hiểu rằng …

12 security authentication authorization jwt

5

Nếu mật khẩu được lưu trữ băm, làm thế nào một máy tính biết rằng mật khẩu của bạn giống với mật khẩu cuối cùng nếu bạn thử đặt lại mật khẩu của mình?

Nếu mật khẩu được lưu trữ băm, làm thế nào một máy tính biết rằng mật khẩu của bạn giống với mật khẩu cuối cùng nếu bạn thử đặt lại mật khẩu của mình? Không phải hai mật khẩu sẽ hoàn toàn khác nhau vì một mật khẩu được băm …

11 database security hashing passwords

Câu hỏi được gắn thẻ «security»