Preguntas etiquetadas con hacking

Ken Thompson Hack (1984) Ken Thompson describió un método para corromper un compilador binario (y otro software compilado, como un script de inicio de sesión en un sistema * nix) en 1984. Tenía curiosidad por saber si la compilación moderna ha abordado esta falla de seguridad o no. Breve descripción: …

156 linux  unix  compiler  hacking 

A mi modo de ver, los ataques de inyección SQL se pueden prevenir mediante: Selección, filtrado y codificación de entrada cuidadosamente (antes de la inserción en SQL) Uso de declaraciones preparadas / consultas parametrizadas Supongo que hay pros y contras para cada uno, pero ¿por qué el n. ° 2 …

59 security  sql  history  hacking  sql-injection 

Mi pregunta tiene que ver con la seguridad de JavaScript. Imagine un sistema de autenticación en el que utiliza un marco de JavaScript como Backbone o AngularJS , y necesita puntos finales seguros. Eso no es un problema, ya que el servidor siempre tiene la última palabra y verificará si …

37 javascript  security  browser  hacking 

Cerrada . Esta pregunta está basada en la opinión . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que pueda ser respondida con hechos y citas editando esta publicación . Cerrado hace 5 años . Estaba leyendo el ensayo de Paul Graham - Batiendo los …

16 programming-languages  productivity  startup  hacking 

La mayoría de las amenazas de seguridad de las que he oído han surgido debido a un error en el software (p. Ej., Todas las entradas no se verifican correctamente, los desbordamientos de la pila, etc.). Entonces, si excluimos todo pirateo social, ¿todas las amenazas de seguridad se deben a …

13 security  bug  hacking 

En mi universidad local, hay un pequeño club de computación para estudiantes de unos 20 estudiantes. El club tiene varios equipos pequeños con áreas específicas de enfoque, como desarrollo móvil, robótica, desarrollo de juegos y piratería / seguridad. Estoy presentando algunos conceptos básicos de desarrollo ágil a un par de …

10 development-process  security  hacking  sdlc 

Cuando trabajaba como freelance, encontré muchos casos en los que los clientes protegían sus ideas y el código fuente de sus proyectos (como aplicaciones web) tanto como sea posible, sin importar cuán importantes, poco interesantes y poco originales fueran los proyectos y los conceptos detrás de . Ya publiqué una …

8 open-source  security  hacking 

Me gustaría entrar en la seguridad informática en mi carrera. ¿Cuáles son las mejores formas de aprender a programar de forma segura? Me parece que, además de los libros de texto y tomar clases en el tema, tal vez aprender a "hackear" sería una de las mejores maneras de aprender. …

8 security  hacking