security

5ısı

2cevap

Symfony2 kullanıcılarını bir web hizmetiyle doğrulamak

Şu anda Symfony2'nin Güvenlik bileşenini ele alıyorum. Kullanıcıları web servisine karşı kimlik doğrulamayı denerim. Bir kullanıcının kimliğini doğrulamak için web servisine bir kullanıcı adı ve şifre

13ısı

1cevap

Python dizesi .format() güvenilmeyen biçim dizeleri için güvenli hale getirilebilir mi?

Kullanıcıların sunucunun değişkenleri değiştireceği dizeleri sağlayabilecekleri bir web uygulaması üzerinde çalışıyorum. Tercihen PEP 3101 format() sözdizimini kullanmak istiyorum ve Güvenilmeyen gird

13ısı

3cevap

Yerel sunucuda sadece ajax üzerinden PHP dosyasına erişime izin ver

Kullanıcı etkileşimine dayanan bir veritabanında değerleri artırması gereken bir web sitem var. Kullanıcılar bir düğmeyi tıkladığında, değeri artıran bir php komut dosyası denir. Bu betiği dış komut d

5ısı

1cevap

XXTEA, bir PIC mikroişlemcisi için iyi bir şifreleme algoritması mıdır?

PIC mikrodenetleyici için iyi bir şifreleme algoritmasına ihtiyacım var. Bazı googling sonra, XXTEA, tek seçenek, ancak, "XXTEA is vulnerable to a chosen-plaintext attack requiring 2^59 queries and ne

7ısı

1cevap

Ben npm benim 'webroota'

Ben Düğüm yeniyim dışında dizini node_modules koyabilir miyim ama şimdiye kadar kendimi hoşuma gidiyor. Ben devlet 'webroota' dışında benim node_modules (kütüphaneler) dizini taşımaya çalışıyor ve tav

8ısı

1cevap

Django projesinde güvenli JSON, XML ve YAML yüklemesi sağlanması

Bir üretim Django 1.5 uygulamasını sürdürüyorum. Son zamanlarda JSON, XML ve YAML nesnelerinin yüklenmesiyle ilgili çeşitli güvenlik açıkları hakkında çok fazla gürültü vardı. Doğru bir şekilde anlars

9ısı

2cevap

OSGi

için rol tabanlı güvenlik OSGi hizmetleri ve CXF web servisleri için rol tabanlı güvenlik sağlayan bir güvenlik çerçevesi arıyorum. Bir süre önce yaylı güvenliği zaten kullandım, ama şimdi bir plana g

7ısı

2cevap

XSS savunmasız web sayfası oluşturulması

Giriş kutusuna girilen komut dosyasını çalıştıran bir XSS savunmasız web sayfası oluşturmak istiyorum. Burada bu kodu yazdım ama ne zaman bir yazı girdiğimde hiçbir şey olmuyor. <html> <head> </hea

9ısı

2cevap

.NET'te güvenlik kimliği için yerelleştirme

.NET'te hizmet/istemci iletişimi için adlandırılmış bir yöneltme uygulamak istedim ve this code arasında, borunun sunucu tarafının başlatılması sırasında boru için bir güvenlik tanımlayıcısı oluşturma

6ısı

2cevap

Açık Kaynak Statik Kaynak Kod Analiz Aracı (Security Oriented) Java için

Bir android uygulamanın güvenlik testi için kullanılabilecek açık kaynaklı bir statik kaynak kodu analizi aracı arıyorum. Uygulamamın PCI uyumlu olduğundan emin olmalıyım. Açık olmayan bir kaynak araç