Câu hỏi được gắn thẻ «security»

9

Yêu cầu mật khẩu hợp lý và an toàn để đăng ký người dùng là gì?

Đây là chính sách mật khẩu tôi vừa nhận được từ UPS (chỉ để kiểm tra trạng thái gói): Mật khẩu của bạn phải dài từ 8 đến 26 ký tự. Nó phải chứa ít nhất ba trong số các loại ký tự sau: chữ thường, chữ in hoa, chữ …

10 security  passwords 

---

2

Có nên đưa quyền truy cập và vai trò vào tải trọng của JWT không?

Có nên đưa thông tin về các quyền và vai trò của khách hàng vào JWT không? Có thông tin như vậy trong mã thông báo JWT sẽ rất hữu ích vì mỗi khi có mã thông báo hợp lệ, sẽ dễ dàng trích xuất thông tin về sự cho …

9 security  authentication  jwt 

---

2

Làm cách nào để CDN bảo vệ các trang web chuyển đổi dự phòng khỏi các cuộc tấn công DDoS?

Tôi đang trong quá trình thiết kế cho một ứng dụng web Java mà cuối cùng tôi có thể sẽ triển khai lên Google App Engine (GAE). Điều thú vị về GAE là tôi thực sự không phải lo lắng về việc củng cố ứng dụng của mình khỏi cuộc …

9 java  web-applications  security  google-app-engine 

---

3

Cách tách dữ liệu nhạy cảm trong cơ sở dữ liệu (MySql)

Tôi cần thiết kế một cơ sở dữ liệu sẽ chứa thông tin về bệnh cá nhân của người dùng. Điều gì có thể là cách tiếp cận để thực hiện các cột trong bảng của DB: mã hóa thông tin, tách dữ liệu trong hai khác biệt DB, một …

9 security  database-design  mysql 

---

2

Bắt chước các RBAC AuthZ của Exchange Server trong ứng dụng của riêng tôi (có gì tương tự không?)

Exchange 2010 có một mô hình ủy nhiệm trong đó các nhóm lệnh ghép ngắn winrm được nhóm một cách cơ bản thành các vai trò và các vai trò được gán cho người dùng. ( Nguồn hình ảnh ) Đây là một mô hình tuyệt vời và linh hoạt …

9 c#  security  wcf  authorization  iis7 

---

1

Quyền / mô hình đúng / mẫu cho ứng dụng .NET

Tôi cần triển khai linh hoạt VÀ đơn giản (nếu điều đó tồn tại) và đồng thời sử dụng các phương tiện tích hợp nếu có thể Cho đến nay tôi đã thực hiện MemberhipProvider và RoleProviders. Điều này thật tuyệt nhưng tôi sẽ đi đâu tiếp theo? Tôi cảm …

9 design-patterns  security 

---

11

Bạn có chủ động nghĩ về bảo mật khi mã hóa?

Khi bạn đang mã hóa, bạn có chủ động nghĩ về mã của mình có thể bị khai thác theo cách mà trước đây nó không có nghĩa là làm và do đó có được quyền truy cập vào thông tin được bảo vệ, chạy lệnh hoặc những thứ khác …

9 security 

---

3

Khi nào một nhà tư vấn CNTT nên sử dụng mã hóa toàn bộ đĩa?

Trong trường hợp nào, Tư vấn CNTT nên mã hóa ổ cứng của họ để bảo vệ mã / dữ liệu của khách hàng? Tôi nghĩ rằng nếu nó không thêm nhiều vào tải công việc của bạn, bạn cũng có thể sử dụng mã hóa toàn bộ đĩa bằng …

9 security 

---

2

Các lý do để niêm phong một .jar và làm thế nào để tôi xác minh điều đó?

Tôi đã tạo ra một bình kín, nhưng tôi không thấy sự khác biệt so với việc sử dụng bình không kín. Những xét nghiệm nào tôi có thể thực hiện để xác minh bình đã được niêm phong? Lý do nào chúng ta có thể phải thích sử dụng …

9 java  security 

---

1

Tần suất cập nhật mã thông báo trong bảo mật CSRF thường xuyên như thế nào?

Để bắt đầu với nền, bài đăng này là những gì Jeff Atwood nói về mã thông báo CSRF. Trong chính trang này, anh tiếp tục nói: Một phương pháp phòng ngừa thậm chí còn mạnh mẽ hơn, phức tạp hơn là tận dụng trạng thái máy chủ - để …

9 web-development  programming-practices  security  patterns-and-practices 

---

1

Tập lệnh người dùng hộp cát an toàn trong chương trình C ++

Tôi đã làm việc trên một dự án cá nhân trong C # với mục đích ít nhiều là cho phép người dùng thực thi các tập lệnh được viết bởi người dùng khác và hạn chế quyền của tập lệnh đó. Chương trình của tôi biên dịch các tập …

8 c++  security 

---

2

Thực hành tốt nhất cho thông tin nhạy cảm trong kiểm soát nguồn

Tôi biết chủ đề này đã được đề cập khá nhiều nhưng tôi không thể tìm thấy câu trả lời cho tình huống cụ thể của mình. Hiện tại, tôi đang sử dụng .gitignoređể loại trừ nội dung nhạy cảm và giữ nó (tệp cấu hình, v.v.) riêng biệt. Khi …

8 git  security 

---

1

Xác thực dựa trên mã thông báo bằng cách sử dụng quyền truy cập và làm mới mã thông báo

Tôi đang triển khai hệ thống xác thực dựa trên mã thông báo cho API REST bằng cách sử dụng mã thông báo truy cập ngắn hạn và mã thông báo làm mới tồn tại lâu. Đây là tổng quan trừu tượng về các điểm cuối API có liên quan …

8 design  rest  api  security  authentication 

---

3

Chiến lược ủy quyền API REST

Có rất nhiều câu hỏi ở đây liên quan đến các cơ chế xác thực và ủy quyền của API RESTful nhưng không có câu hỏi nào xuất hiện để đi vào chi tiết về cách triển khai các dịch vụ bảo mật ở cấp ứng dụng. Ví dụ: giả …

8 java  rest  security  backend 

---

1

Gửi dữ liệu an toàn từ tập lệnh PHP được lưu trữ chia sẻ đến MSSQL cục bộ

Tôi đang cố gắng thêm dữ liệu từ một webhook (từ giỏ hàng web) vào Microsoft SQL Server cục bộ. Có vẻ như con đường tốt nhất đối với tôi là sử dụng tập lệnh PHP để nghe dữ liệu mới (POST là json), phân tích cú pháp, sau đó …

8 php  security  sql-server  server  server-security 

---