Preguntas etiquetadas con security

Cuando trabajaba como freelance, encontré muchos casos en los que los clientes protegían sus ideas y el código fuente de sus proyectos (como aplicaciones web) tanto como sea posible, sin importar cuán importantes, poco interesantes y poco originales fueran los proyectos y los conceptos detrás de . Ya publiqué una …

8 open-source  security  hacking 

Nuestro producto registra nuevos jugadores en nuestro servicio, y hemos elegido alojarlo en Azure (estamos usando .NET) y queríamos que no tuviera estado (por escalabilidad) y relativamente seguro. Dado que este es el primer REST WS que estoy escribiendo, quería obtener algunos comentarios sobre si es una solución sólida o …

8 security  web-services  rest  scalability  authentication 

Estoy desarrollando un gran sitio web de comunidad / foro y me gustaría subir mi código a GitHub para tener al menos algún tipo de control de versión sobre él (porque no tengo nada más que un archivo .rar como respaldo, ni siquiera SVN ), para permitir que otros contribuyan …

8 open-source  security  github 

Una persona aleatoria en Internet me dijo que una tecnología era segura (1), segura de usar y que no contenía keyloggers porque era de código abierto. Si bien puedo detectar trivialmente el registrador de pulsaciones de teclas en esta aplicación de código abierto , ¿qué pueden hacer los desarrolladores (2) …

8 open-source  security 

Me gustaría entrar en la seguridad informática en mi carrera. ¿Cuáles son las mejores formas de aprender a programar de forma segura? Me parece que, además de los libros de texto y tomar clases en el tema, tal vez aprender a "hackear" sería una de las mejores maneras de aprender. …

8 security  hacking 

Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Software Engineering Stack Exchange. Cerrado hace 6 años . Siento que nadie en el grupo en el que trabajo, incluido yo mismo, realmente …

8 security  encryption 

Estamos desarrollando una aplicación web con un proceso de registro bastante estándar que requiere que un cliente / usuario verifique su dirección de correo electrónico antes de poder usar el sitio. El sitio también permite a los usuarios cambiar su dirección de correo electrónico después de la verificación (también con …

8 security  email  authentication 

Estoy trabajando en un sitio web que requiere un poco de marketing; Dejame explicar. Este sitio web ofrece un solo , por ejemplo, un cupón de iTunes de $ 50 para un afortunado ganador. Para participar en el sorteo, debe invitar (y debe unirse) al menos a un amigo al …

8 security 

Tengo lo siguiente: public class doCheck(){ public void performCheck(){ try { perform all checks...... } catch(Exception e){ logger.error("Exception occured in class doCheck in method performCheck"); thrown new MyNewException(e.getMessage()); } } } ¿Es seguro registrar la clase y el nombre del método?

8 java  security  exception-handling 

Digamos que estás creando un sitio web para un cliente. Este sitio web tiene su propio registro (ya sea combinado con OpenID o no). El cliente le pide que pueda ver las contraseñas que eligen los usuarios, dado que los usuarios probablemente usarán la misma contraseña en cada sitio web. …

8 security  customer-relations  passwords 

Recientemente moví un servicio de BasicHttpBinding a WSHttpBinding (es decir, SOAP 1.1 -> SOAP 1.2). En WCF , el uso de WSHttpBinding () hace que comience a usar algunas configuraciones de seguridad predeterminadas. Supongo que WCF Test Client también usa la misma configuración de seguridad predeterminada, ya que el cliente …

8 security  wcf  soap