security

5ısı

1cevap

Web.config için Web.config dışındaki kimlik bilgilerini güvenli bir şekilde nasıl kullanabilirsiniz? ASP.NET & Azure için

Hedef: Bir ASP.NET Web Uygulamasını Azure'a barındıran ve Google, Twilio ve SendGrid için OAuth2'yi kullanıcı bilgileri için bir veritabanı ile birlikte kullanma. Sorun: Web.config dosyamda yer alan "

7ısı

1cevap

Kimlik doğrulama URL'si, yetkilendirme kodundan başka Oauth 2.0 hibe türünde neden gerekli değildir?

Kullanım durumu da dahil olmak üzere tüm Oauth hibe türüyle ilgili iyi bir bilgiye sahibim, ancak bir sorum var, bu yüzden yetki kodunun türünün bir kısmından söz ettiysem, bu yüzden, istemcinin kayna

8ısı

2cevap

JWT'yi bir veritabanında depolamak mantıklı mı?

Spring Boot, Spring Security, OAUTH2 ve JWT ile auth jetonları olarak temel bir kimlik doğrulama sistemi uyguladık. Tamam çalışıyor ancak JWT'yi bir veritabanında depolamanın mantıklı olup olmadığını

6ısı

1cevap

Temel/base64 güvenliği 409 İstisnası RestEasy ve Tomcat'de işleme

REST (kolay) servisler için iyi bir güvenlik sağlamanın birçok yolu vardır. Zaten denedim. Bu durumda sadece gerekli bir Temel Kimlik Doğrulamasıdır. Yani, giriş, RequestFilters, vb dayalı değil. Lütf

5ısı

2cevap

Web.config dosyasındaki “X-Content-Type-Options: nosniff” i ekledikten sonra simgeler/resimler yüklenmemiş IE

Web sayfası oluşturmak için ASP.NET platformunu kullanıyorum. Sayfanın içinde bazı resimler/simgeler kullandım. Güvenlik nedeniyle web.config dosyasında “X-Content-Type-Options: nosniff” kullanıyorum.

5ısı

1cevap

Nasıl hassas kart verileri için java.io.BufferedOutputStream bellek kazıyıcı için güvenli hale getirilir?

Bir PA-DSS denetim süreci sırasında, kredi kartı ödeme işlemini yürüttükten sonra sunucu taraflı kodumuzda (işlem belleği dökümü) kredi kartı numarası bulundu. Başlangıçta yalnızca JVM çöp toplayıcısı

9ısı

2cevap

C# REST API'sini Python

gibi komut dosyası diline güvenli şekilde gösterme C# REST API'm AngularJS web uygulamasından çağrılır. Web API'sini, kullanıcının kimliğini doğrulayarak ve kullanıcının belirli bir windows grubunun p

5ısı

1cevap

İmza uzunluğu doğru değil: 127 tane var ama bekliyordum 128

Java 1.8 güncellemesinden sonra garip bir problemle karşılaşıyorum. Çeşitli yerlerde dosyaları indirmek için bizim yardımcı programlarımızdan birinde jsch-0.1.54.jar kullanıyorum. Bu özel fayda, nered

5ısı

2cevap

TYPO3 güvenlik güncelleştirmesinden sonra 13.09.2016 tarihinden itibaren ne yapmalı?

Geçen haftaki güvenlik düzeltme ekini anlamıyorum: https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2016-022/. Eski bir TYPO3 6.2 kurulumum var. Tüm cf_ * tablolarını kısal

5ısı

1cevap

MongoDB ransom için tutuluyor

Benim mongodb artık "Your DB sunucumuza yedeklenmiş, Bitcoin Adresine 0.1 BTC göndermek ve sonra sunucu ip ile bir e-posta göndermek için" Yedeklenmiş bir mesaj ile fidye için tutulur ". Birçok makale