Ken Thompson Hack (1984) Ken Thompson delineou um método para corromper um binário do compilador (e outro software compilado, como um script de login em um sistema * nix) em 1984. Fiquei curioso para saber se a compilação moderna solucionou ou não essa falha de segurança. Pequena...
Do meu ponto de vista, os ataques de injeção de SQL podem ser evitados por: Triagem cuidadosa, filtragem, entrada de codificação (antes da inserção no SQL) Usando instruções preparadas / consultas parametrizadas Suponho que existem prós e contras para cada um, mas por que o nº 2 decolou e se...
Minha pergunta tem a ver com segurança JavaScript. Imagine um sistema de autenticação em que você esteja usando uma estrutura JavaScript como Backbone ou AngularJS e precise de pontos de extremidade seguros. Isso não é um problema, pois o servidor sempre tem a última palavra e verifica se você...
Fechado . Esta questão é baseada em opiniões . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela possa ser respondida com fatos e citações editando esta postagem . Fechado há 5 anos . Eu estava lendo...
A maioria das ameaças de segurança que ouvi surgiram devido a um erro no software (por exemplo, todas as entradas não são verificadas corretamente quanto à integridade, estouros de pilha, etc.). Portanto, se excluirmos todos os hackers sociais, todas as ameaças à segurança são causadas por bugs? Em...
Na minha universidade local, há um pequeno clube de computação para estudantes com cerca de 20 alunos. O clube possui várias equipes pequenas com áreas de foco específicas, como desenvolvimento móvel, robótica, desenvolvimento de jogos e hackers / segurança. Estou introduzindo alguns conceitos...
Eu gostaria de entrar na segurança de computadores em minha carreira. Quais são as melhores maneiras de aprender a programar com segurança? Parece-me que, além de livros didáticos e aulas, talvez aprender a "hackear" seria uma das melhores maneiras de aprender. Minha razão para pensar isso é o...
Quando trabalhei como freelancer, encontrei muitos casos em que os clientes estavam protegendo suas idéias e código-fonte de seus projetos (como aplicativos da Web) o máximo possível, não importando o quão sem importância, desinteressante e sem originalidade eram os projetos e os conceitos por trás...