security

7ısı

1cevap

Newtonsoft JSON.NET Güvenlik Açığı Uygulaması

.NET'teki serileştirme ile ilgili güvenlik açığından etkilenen güvenlik açıkları belirsizdir. JSON.NET'i güvenli bir şekilde kullanmanın doğru yolu nedir? Json.NET için ayrıntılı rehber: https://www.b

5ısı

1cevap

Nodejs createCipher vs createCipheriv

Şu anda NodeJS ile kalan verileri şifrelemeye çalışıyorum, createCipher'un recommended olmadığı Node API belgelerinde okudum. crypto.createCipher uygulanması() sindiren MD5 olarak ayarlanmış bir algor

6ısı

1cevap

API Sırları Karmalanmalı mı?

Bu aptalca bir soru gibi gelebilir, çünkü şifrelerin elbette hash olması ve asla orijinali saklamaması gerekir. Bununla birlikte, API sırları için, genellikle onlar için kayıt olurken açık olarak görü

7ısı

1cevap

güvenlik

şöyle ı HTML5 ses çalar kullanıyorum için HTML5 Player (Ses etiketi) kullanırken HTTP isteğinde Yetkilendirme Başlığını geçmek için: <audio controls> <source src="<url>" type="audio/mp3"> </audi

11ısı

2cevap

Yay önyükleme testi web güvenlik yapılandırmasına uymuyor

Rest API denetleyicisi için test yazıyorum. Bu son nokta, herhangi izinsiz erişilebilir: @EnableWebSecurity @Configuration @Import(AppConfig.class) class WebSecurityConfig extends WebSecurityConfig

10ısı

1cevap

raylar güvenli komuta

Ben çalıştırmak için bir sistem komut tetikleyen bir ActiveJob: `grunt custom-job --src=files --dest="file" --vars='#{user_input_vars_from_json}'` Nokta varlık user_input_vars_from_json olarak gel

7ısı

1cevap

Firebase Authentication tarafından oluşturulan $ uid değerini göstermek tamam mı?

Firebase Kimlik Doğrulaması etkin durumdayım ve yeni kullanıcı kaydettikten sonra, diğer veri tablolarını oluşturuyorum ve bunları Firebase tarafından oluşturulan $uid ile ayırt ediyorum. Ayrıca $uid

5ısı

1cevap

Web Uygulamasında AWS S3 İmzalı URL'leri Gösteriliyor mu?

Birkaç saatliğine bu soruya bir cevap bulmaya çalışıyorum ama kesin bir cevap vermeyi başaramadım. Burada birisinin soruma ışık tutacağını umuyordum. Aşağıdaki Örnek AWS S3 URL düşünün: Benim spesifik

6ısı

1cevap

android.security.KeyChainException: java.lang.IllegalStateException: uid <> istenen takma adıma erişme iznine sahip değil.

Daha sonra seçili özel anahtarı almaya çalıştığımda bu hatayı alıyorum. ekranı döndürmek. this question here,'u gördüm, bu da "uygulama yüklendikten sonra en az bir kez" choosePrivateKeyAlias() çağrıl

6ısı

1cevap

Oracle JDK8'deki JSSE TLS Fallback SCSV'yi uyguluyor mu?

OpenJDK sürüm 8'de JSSE, RFC7507 uygulanmadı gibi görünüyor. OpenJDK hata izleyicide açık bir hata var: JDK-8061798 Oracle JDK hakkında çok fazla bilgi yok. Oracle JDK sürüm 8 TLS Fallback Signaling C