Não recebo a criptografia Base64. Se alguém pode descriptografar uma string Base64, qual é o seu objetivo? Por que está sendo usado para autenticação HTTP Basic? É como dizer a alguém que minha senha é revertida para OLLEH. As pessoas que vêem OLLEH saberão que a senha original foi...
Eu tenho um script python que está criando uma conexão ODBC. A conexão ODBC é gerada com uma cadeia de conexão. Nesta cadeia de conexão, tenho que incluir o nome de usuário e a senha para esta conexão. Existe uma maneira fácil de ocultar essa senha no arquivo (apenas para que ninguém possa ler a...
Como converter Stringpara
Ao ouvir a entrevista de Scott Hanselman com a equipe do Stack Overflow ( partes 1 e 2 ), ele afirmou que o servidor SQL e o servidor de aplicativos deveriam estar em máquinas separadas. Isso é apenas para garantir que, se um servidor estiver comprometido, os dois sistemas não estejam acessíveis?...
Se eu estava configurando um servidor e tinha o (s) certificado (s) SSL, por que não utilizaria o HTTPS para todo o site, e não apenas para compras / logins? Eu acho que faria mais sentido criptografar todo o site e proteger o usuário completamente. Impediria problemas como decidir o que deve ser...
Bloqueado . Esta pergunta e suas respostas estão bloqueadas porque a questão está fora do tópico, mas tem um significado histórico. No momento, não está aceitando novas respostas ou interações. Quais são algumas diretrizes para manter a segurança da sessão...
Especificamente, isso se refere ao uso de um cookie de sessão do cliente para identificar uma sessão no servidor. É a melhor resposta para usar a criptografia SSL / HTTPS em todo o site e você tem a melhor garantia de que nenhum homem no meio dos ataques poderá detectar um cookie de sessão do...
Recentemente, tive que definir Access-Control-Allow-Originpara *poder fazer chamadas ajax entre subdomínios. Agora não posso deixar de sentir que estou colocando meu ambiente em risco à segurança. Por favor me ajude se eu estiver fazendo
Eu estava tentando descobrir como testar a unidade se as URLs dos meus controladores estão devidamente protegidas. Para o caso de alguém mudar as coisas e remover acidentalmente as configurações de segurança. Meu método de controle é assim: @RequestMapping("/api/v1/resource/test")...
Por que os iframes são considerados perigosos e um risco de segurança? Alguém pode descrever um exemplo de caso em que ele pode ser usado
Vou usar o outh para buscar e-mails e contatos do google. Não quero pedir ao usuário que faça login para obter um token de acesso e um segredo. Pelo que entendi, preciso armazená-los com meu aplicativo em um banco de dados ou SharedPreferences. Mas estou um pouco preocupado com os aspectos de...
Eu sou relativamente novo em codificação e estou tendo problemas. Eu tenho esse código para enviar dados para o firebase app.userid = app.user.uid var userRef = app.dataInfo.child(app.users); var useridRef = userRef.child(app.userid); useridRef.set({ locations: "", theme: "", colorScheme:...
Vejo isso nos meus aplicativos Spring MVC web.xml: <filter> <filter-name>springSecurityFilterChain</filter-name> <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> </filter> Estou tentando descobrir por que está lá e se é...
É possível evitar a gravação de tela no aplicativo Android? Gostaria de desenvolver um aplicativo seguro para Android. Para isso, preciso detectar o software de gravação de tela que está executando em segundo plano e eliminá-los. Usei SECURE FLAG para evitar capturas de tela. Mas não sei se é...
Estou desenvolvendo um serviço web WCF e usei o modelo de aplicativo de serviço WCF para fazer isso. A criação de um "Aplicativo de serviço WCF" atende a esse requisito? Quais são as vantagens de criar uma biblioteca de serviço WCF em vez de um aplicativo de serviço
Como verificar a autoridade ou permissão do usuário no código Java? Por exemplo - desejo mostrar ou ocultar o botão para o usuário, dependendo da função. Existem anotações como: @PreAuthorize("hasRole('ROLE_USER')") Como fazer em código Java? Algo como : if(somethingHere.hasRole("ROLE_MANAGER"))...
Eu me pergunto sobre a segurança das preferências compartilhadas. É possível obter acesso às preferências compartilhadas, mesmo que tenham sido criadas em MODE_PRIV (0)? É possível listar todas as preferências compartilhadas disponíveis e, em seguida, buscar todas as configurações de outros...
Gostaria de armazenar o hash de uma senha no telefone, mas não tenho certeza de como fazer isso. Só consigo encontrar métodos de criptografia. Como a senha deve ser hash
Hoje cedo, uma pergunta foi feita sobre estratégias de validação de entrada em aplicativos da web . A principal resposta, no momento da redação, sugere PHPapenas o uso de htmlspecialcharse mysql_real_escape_string. Minha pergunta é: isso é sempre suficiente? Há mais coisas que devemos saber? Onde...
Se em uma tela de login o usuário enviar um formulário com seu nome de usuário e senha, a senha será enviada em texto simples (mesmo com POST, corrija-me se eu estiver errado). Portanto, a questão é qual é a maneira correta de proteger o usuário e sua senha contra terceiros que possam estar...