security

6ısı

2cevap

AWS S3'te önceden tasarlanmış URL'ler ne kadar güvenli?

Kullanıcıları S3'te saklanan hassas kaynakların önceden tasarlanmış URL'lerine yönlendirmeyi planlıyorum. Bunlar, kullanıcının haklarını kontrol ettikten ve agresif zaman aşımlarına (30 saniye) sahip

9ısı

1cevap

JBillian'da standalone.xml dosyasının dışındaki Güvenlik Alanını Bildirin 7.1.1

Annotations tarafından EJB-Security için JBoss 7 Güvenlik Alanları kullanıyorum. Örneğin. @RolesAllowed({"User", "Admin"}) Şu anda Güvenlik Etki Alanları'nı standalone.xml içinde bildiriyorum. Bu kü

10ısı

1cevap

Apache Shiro kullanarak hiyerarşik roller/izinler nasıl ele alınır?

Web uygulamamı korumak için Apache Shiro çerçevesini kullanmaya çalışıyorum (UI Vaadin 6'ya dayanmaktadır). Shiro'nun sitesindeki tüm örneklere bakıp saatlerce çalıştım, ancak aşağıdaki gereksinimlerl

6ısı

1cevap

SSL iOS'ta sabitleme

Uygulamamın güvenliğini artırmak ve kullanıcıyı MITM saldırılarına karşı korumak için, this post içeriğinin ardından kendinden imzalı sertifikamla SSL sabitleme yapmaya çalışıyorum. Bu yüzden, sunucud

5ısı

1cevap

Ben diyorum bahsettiğim url web hizmetinden veri aldığı bir android uygulaması, yerleşik

android apk dosyasında webservice url güvenliğini sağlama "http://www.google.com/getData" kimse benim apk dosyasını şifreyi kabul ederse webservice url görünür hale gelir ve kötüye kullanma şansı vard

7ısı

2cevap

Kullanıcıların Google kimlik bilgilerini kullanarak uygulamanıza erişmelerine izin vermenin en iyi yolu

Kullanıcı kaydı gerektiren bir Android uygulamanız varsa ve kullanıcılarınızın Google üzerinden giriş yapmasına izin vermek istiyorsanız, bunu nasıl ele alırsınız? Google+ oturumunu burada tartışmanın

5ısı

1cevap

Özel hata yönlendirmeleri çalışmıyor

Güvenlik nedenleriyle bir kullanıcıya standart olmayan hata iletilerinin gönderilmediğinden emin olmaya çalışıyorum. Genelde standart hata mesajları kurulumuna sahibim ve gayet iyi çalışıyor. Ben web.

8ısı

1cevap

Billion Laughs Attack C# çalışıyor olması gerekiyor mu?

XML kodunu bir MSDN magazine page'dan test etmeye çalışıyorum; bu durumda aşağıdaki kod satırları, işlem sırasında 3GB'a kadar bellek kullanımını artırır. Ben Visual Studio'da bir xml dosyasına o metn

8ısı

1cevap

Symfony2: İzinlere bağlı olarak Twig'deki bağlantıyı gizleme

Uygulamam projelerin listesini, proje ayrıntı sayfalarını ve bu projeleri düzenlemek için formları gösterir. Bu rotalar şunlardır: - Projelerin listesi /proje/42 - görünümü projesi (proje detay sayfas

5ısı

3cevap

Kripto anahtarlarını RAM'de koruma?

RAM'da saklanan şifreleme anahtarlarını bir dondurucu saldırısından korumak için herhangi bir yol var mı? Bu benim uygulamada güvenlik ile meşru bir sorun gibi görünüyor (RAM içeriğine erişmek için za