security

5Nhiệt

1Trả lời

Khái niệm về xác thực thông minh - nó có thực sự hoạt động không?

Theo tôi hiểu, xác thực thông báo (là một hoạt động một chiều) băm mật khẩu và truyền dữ liệu được băm vào máy chủ. Máy chủ sau đó sẽ sử dụng mật khẩu được lưu trữ, băm và so sánh với sự bình đẳng đối

8Nhiệt

2Trả lời

Trả lời bảo mật của Symfony 401 thay vì chuyển hướng

Tôi đang viết một ứng dụng ajax với xác thực ajax và bây giờ tôi bắt đầu sử dụng thành phần bảo mật của symfony trong silex để xử lý xác thực/ủy quyền. Thực hiện một thử nghiệm đơn giản với cấu hình đ

8Nhiệt

6Trả lời

Ngăn chặn truy cập vào các trang quản trị trong AngularJS

Tôi tự hỏi cách tiếp cận tốt nhất trong AngularJS là bảo mật các trang quản trị, tức là các trang mà người dùng bình thường không thể xem được. Rõ ràng, sẽ có xác thực back-end nhưng kể từ khi ứng dụn

7Nhiệt

2Trả lời

Cách lưu trữ mật khẩu trong angularjs an toàn

Tôi đang lên kế hoạch đăng nhập an toàn trong một trang web không được mã hóa ssl bằng cách lưu tên người dùng/mật khẩu do người dùng nhập vào biến javascript. Mỗi khi người dùng thực hiện yêu cầu, ứn

5Nhiệt

3Trả lời

Thử nghiệm bảo mật trang web cho thấy Response.Redirect là dễ bị tấn công

Sau khi quét ứng dụng web của tôi với Acunetix, kết quả cho thấy 9 trường hợp "Biểu mẫu HTML được tìm thấy trong trang chuyển hướng". Các tiêu đề HTTP để tạo lại tấn công kiểm tra như sau: Request GE

5Nhiệt

4Trả lời

Bất kỳ sự cố bảo mật nào khi gửi dữ liệu đăng nhập bằng jQuery?

Câu trả lời ngắn - có bất kỳ vấn đề bảo mật nào trong việc gửi e-mail + mật khẩu qua ajax đến một trang khác không? :) Suy nghĩ của tôi là, thông tin có thể bị giữ trong quá trình gửi, có thể là một l

5Nhiệt

4Trả lời

Có an toàn cho Request.IsLocal hoặc nó có thể bị giả mạo không?

Tôi có trang web kiểm tra cookie được mã hóa khi tải trang để xác định danh tính người dùng. Tuy nhiên, khi tôi kiểm tra trang cục bộ trên hộp phát triển của mình, tôi không có quyền truy cập vào cook

11Nhiệt

3Trả lời

Bảo mật trong Play 2.2.x

Tôi đang cố gắng bảo mật ứng dụng phát của mình nhưng tôi không biết bắt đầu từ đâu. Trong hướng dẫn chơi, tôi đã không tìm thấy bất kỳ chương nào về chủ đề đó. Theo như tôi thấy chủ đề bảo mật đang t

6Nhiệt

1Trả lời

Ứng dụng iOS an toàn với cycript

Với công nghệ cycript, tất cả ứng dụng iOS có thể gỡ lỗi và có thể truy cập các biến và phương thức bên trong ứng dụng. Và cũng có thể ghi đè các biến và phương pháp thời gian chạy. Có cách nào để bảo

19Nhiệt

2Trả lời

Bảo Mật Của Những Docker vì nó chạy như người dùng root

Một Docker blog post chỉ: container Docker là, theo mặc định, khá an toàn; đặc biệt là nếu bạn chăm sóc quá trình hoạt động của bạn bên trong container như người dùng không có đặc quyền (tức là không