owasp

5Nhiệt

5Trả lời

Có một điều như kiểm tra bảo mật tự động trong Java không? Nếu vậy, nó được thực hiện như thế nào? Có phải chỉ là các bài kiểm tra JUnit được viết để thử và khai thác các lỗ hổng máy chủ đã biết, hoặc

176Nhiệt

5Trả lời

"X-Content-Type-Options = nosniff" là gì?

Tôi đang làm một số thử nghiệm thâm nhập vào localhost của tôi với OWASP ZAP, và nó tiếp tục báo cáo tin nhắn này: Các Anti-MIME-Sniffing tiêu đề X-Content-Type-Tùy chọn đã không được đặt để 'nosniff'

5Nhiệt

1Trả lời

Tôi có cần gọi MessageDigest.reset() trước khi sử dụng không?

Câu hỏi rất đơn giản: khi nào tôi nên gọi hàm reset() trên lớp java MessageDigest? Câu hỏi đặt ra chủ yếu xuất phát từ OWASP reference, nơi trong một mẫu mã, họ làm: MessageDigest digest = MessageDige

7Nhiệt

1Trả lời

Apache Shiro & Java Security cho người mới

Tôi biết không có gì liên quan đến mô hình bảo mật của Java, bao gồm cấu hình XML, cài đặt chính sách, bất kỳ thành phần khung bảo mật, công cụ (chẳng hạn như kho khóa, v.v.) và mọi thứ ở giữa. Mặc dù

14Nhiệt

3Trả lời

OWASP ESAPI SimpleTest trong một dự án Maven Java EE

tôi có một dự án JavaEE litte, và tôi phải bảo vệ nó với OWASP ESAPI i tích hợp ESAPI như thế này trong Maven:  <dependency> <groupId>org.owasp.esapi</groupId> <

5Nhiệt

3Trả lời

Tìm cách ngăn chặn việc sử dụng java.sql.Statement trong dự án

Nhóm của chúng tôi đang tìm cách tuân thủ tốt hơn các nguyên tắc OWASP và một trong các nhiệm vụ là phòng ngừa các cuộc tấn công SQL Injection. Để tạo thuận lợi cho điều này, tôi đã tìm kiếm một cách

8Nhiệt

2Trả lời

Chạy jasperserver đằng sau nginx: Tiềm năng CSRF tấn công

Chúng tôi đang sử dụng nginx để giảm tải giao thông https, proxy để một jasperserver cài đặt cục bộ (5.2) chạy trên cổng 8080. internet ---(https/443)---> nginx ---(http/8080)---> tomcat/jasperserver