Preguntas etiquetadas con security

Comencé a registrar intentos de inicio de sesión fallidos en mi sitio web con un mensaje como Failed login attempt by qntmfred He notado que algunos de estos registros se ven como Failed login attempt by qntmfredmypassword Supongo que algunas personas tuvieron un inicio de sesión fallido porque escribieron su …

38 web-development  security 

Mi pregunta tiene que ver con la seguridad de JavaScript. Imagine un sistema de autenticación en el que utiliza un marco de JavaScript como Backbone o AngularJS , y necesita puntos finales seguros. Eso no es un problema, ya que el servidor siempre tiene la última palabra y verificará si …

37 javascript  security  browser  hacking 

Mientras trabajaba en un proyecto para mi empresa, necesitaba desarrollar una funcionalidad que permitiera a los usuarios importar / exportar datos hacia / desde el sitio de nuestro competidor. Mientras hacía esto, descubrí una vulnerabilidad de seguridad muy seria que podría, en resumen, ejecutar cualquier script en el sitio web …

37 business  security  ethics  vulnerabilities 

¿Todavía vale la pena proteger nuestro software contra la piratería? ¿Existen formas razonablemente efectivas para prevenir o al menos dificultar la piratería?

37 security 

Actualmente heredé una aplicación en el trabajo y para mi consternación, me di cuenta de que las contraseñas de los usuarios almacenadas en la base de datos están encriptadas utilizando una función de encriptación interna, que también incluye la capacidad de desencriptar. Entonces, todo lo que alguien realmente necesita hacer …

34 security  client-relations  passwords 

Tenemos algunos datos: Los desarrolladores necesitan una réplica de la base de datos de producción en sus máquinas. Los desarrolladores tienen la contraseña de dicha base de datos en los archivos App.config. No queremos que los datos de dicha base de datos se vean comprometidos. Algunas soluciones sugeridas y sus …

33 database  security 

La pregunta lo dice todo realmente. Quiero proporcionar un servicio pero no quiero almacenar ninguno de los datos en una base de datos. Con todas las noticias recientes de piratería, etc., me parece que es mejor que los clientes tengan un control completo sobre sus datos. El problema es que …

33 javascript  security 

Cuando trabajamos con un sitio basado en recursos (como una aplicación MVC o un servicio REST), tenemos dos opciones principales cuando un cliente intenta GETun recurso al que no tiene acceso: 403 , que dice que el cliente no está autorizado ; o 404 , que dice que el recurso …

33 web-development  web-applications  security  web-services  privacy 

Mantiene una aplicación existente con una base de usuarios establecida. Con el tiempo se decide que la técnica actual de hashing de contraseñas está desactualizada y debe actualizarse. Además, por razones de UX, no desea que los usuarios existentes se vean obligados a actualizar su contraseña. Toda la actualización de …

32 security  language-agnostic  passwords 

Tengo un proyecto en el que necesito permitir a los usuarios ejecutar código python arbitrario y no confiable ( un poco como este ) en mi servidor. Soy bastante nuevo en Python y me gustaría evitar cometer errores que introduzcan agujeros de seguridad u otras vulnerabilidades en el sistema. ¿Hay …

31 python  security  web-services 

Me ofrecí como voluntario para instruir a un club de informática después de la escuela en la escuela secundaria de mi hijo. Ha habido mucho interés en los virus informáticos. Estaba pensando en mostrarles cómo crear un virus de archivo por lotes simple que infecte otros archivos por lotes en …

31 security  ethics 

No puedo entender el razonamiento para hacer públicos los reclamos / carga útil de un JWT después de decodificarlo en base64. ¿Por qué? Parece que sería mucho más útil cifrarlo con el secreto. ¿Alguien puede explicar por qué, o en qué situación, mantener esta información pública es útil?

30 security  json  authentication  jwt 

Estaba leyendo un hilo de Hacker News donde un usuario publica un enlace de 2011 explicando que IIS es mucho más rápido que la mayoría de los otros servidores web (* nix). Otro usuario responde, explicando que IIS obtiene esa ventaja al tener un módulo de kernel llamado HTTP.sys . …

28 security  operating-systems  iis  web-servers  apache2 

Me han asignado desarrollar una integración a una de las aplicaciones de mi empleador a un sistema externo desarrollado por nuestro cliente. La especificación de nuestro cliente para la integración que tiene algunos defectos flagrantes relacionados con la seguridad. Las fallas permitirían que un usuario no autorizado acceda al sistema …

28 architecture  security  ethics  specifications 

Cerrada . Esta pregunta está basada en la opinión . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que pueda ser respondida con hechos y citas editando esta publicación . Cerrado hace 6 años . La validación de entrada de datos siempre fue una lucha …

28 development-process  language-agnostic  security  data  validation