Preguntas etiquetadas con security

Esta es la política de contraseña que acabo de recibir de UPS (solo para verificar el estado del paquete): Su contraseña debe tener entre 8 y 26 caracteres de longitud. Debe contener al menos tres de los siguientes tipos de caracteres: letras minúsculas, mayúsculas, números, caracteres especiales o espacios. La …

10 security  passwords 

¿Debería incluirse información sobre los permisos y roles del cliente en JWT? Tener dicha información en el token JWT será muy útil ya que cada vez que llega un token válido, sería más fácil extraer la información sobre el permiso sobre el usuario y no será necesario llamar a la …

9 security  authentication  jwt 

Estoy en el proceso de diseño de una aplicación web Java que probablemente terminaré implementando en Google App Engine (GAE). Lo bueno de GAE es que realmente no tengo que preocuparme por fortificar mi aplicación del temido ataque DDoS: solo especifico un "límite de facturación", y si mi tráfico llega …

9 java  web-applications  security  google-app-engine 

Necesito diseñar una base de datos que contenga información sobre enfermedades personales de los usuarios. ¿Cuál puede ser el enfoque para implementar las columnas de las tablas del DB: cifrar la información, separar los datos dentro de dos DB diferentes, uno para datos confidenciales y otro para datos no confidenciales, …

9 security  database-design  mysql 

Exchange 2010 tiene un modelo de delegación donde grupos de WinRM cmdlets se essentally agrupan en funciones y los roles asignados a un usuario. ( Fuente de la imagen ) Este es un modelo excelente y flexible, considerando cómo puedo aprovechar todos los beneficios de PowerShell, mientras uso las tecnologías …

9 c#  security  wcf  authorization  iis7 

Necesito implementar flexible Y simple (si tal cosa existe) y al mismo tiempo utilizar medios integrados si es posible Hasta ahora he implementado MembershipProvider y RoleProviders. Esto es genial, pero ¿a dónde voy después? Siento que necesito agregar el término "Priviledge" y luego codificar aquellos dentro de la aplicación. Los …

9 design-patterns  security 

Cuando está codificando, ¿piensa activamente en que su código podría explotarse de una manera que originalmente no estaba destinada a hacer y, por lo tanto, obtener acceso a información protegida, ejecutar comandos u otra cosa que no desea que hagan sus usuarios?

9 security 

¿En qué circunstancias un Consultor de TI debe encriptar su disco duro para proteger el código / datos de sus clientes? Estoy pensando que si no agrega mucho a su carga de trabajo, también podría usar el cifrado de disco completo con una contraseña 'débil' para al menos evitar que …

9 security 

He creado un frasco sellado, pero no veo diferencia en comparación con el uso de uno no sellado. ¿Qué pruebas puedo realizar para verificar que el frasco esté sellado? ¿Qué razón podríamos tener para preferir usar un sellado en lugar de uno? ¿Un sellado creará algún problema para los usuarios …

9 java  security 

Para comenzar con los antecedentes, esta publicación es lo que Jeff Atwood dice sobre los tokens CSRF. En esta misma página, continúa diciendo: Un método de prevención aún más fuerte, aunque más complejo, es aprovechar el estado del servidor para generar (y rastrear, con tiempo de espera) una clave aleatoria …

9 web-development  programming-practices  security  patterns-and-practices 

He estado trabajando en un proyecto personal en C # cuyo propósito es más o menos permitir al usuario ejecutar scripts escritos por otros usuarios y restringir los permisos de ese script. Mi programa compila los scripts con una biblioteca de terceros, los guarda con los mecanismos de seguridad de …

8 c++  security 

Sé que este tema se ha cubierto bastante pero no puedo encontrar una respuesta a mi situación específica. Actualmente, estoy usando .gitignorepara excluir contenido confidencial y mantenerlo (archivos de configuración, etc.) por separado. A medida que mi código base se expande en más y más proyectos, esto se está volviendo …

8 git  security 

Estoy implementando un sistema de autenticación basado en token para una API REST usando un token de acceso de corta duración y un token de actualización de larga duración. Esta es una descripción general de los puntos finales API relevantes (HTTPS se aplica para todos los puntos finales): Puntos finales: …

8 design  rest  api  security  authentication 

Aquí hay muchas preguntas que tratan sobre la mecánica de autenticación y autorización de las API RESTful, pero ninguna de ellas parece entrar en detalles sobre cómo implementar servicios seguros a nivel de aplicación. Por ejemplo, supongamos que mi aplicación web (tengo en mente Java pero esto se aplica a …

8 java  rest  security  backend 

Estoy tratando de agregar datos de un webhook (desde un carrito web) a un Microsoft SQL Server local. Parece que la mejor ruta para mí es usar un script PHP para escuchar nuevos datos (POST como json), analizarlo y luego consultar para agregar a MSSQL. No estoy familiarizado con la …

8 php  security  sql-server  server  server-security