security

7Nhiệt

5Trả lời

Tôi đã tự hỏi có bất kỳ mối quan tâm bảo mật nào với việc thêm crossdomain.xml vào thư mục gốc của một máy chủ ứng dụng không? Nó có thể được thêm vào bất kỳ phần nào khác của máy chủ và bạn có biết b

18Nhiệt

3Trả lời

Thực hành tốt nhất để phát hiện các cuộc tấn công DOS (từ chối dịch vụ)?

Tôi đang tìm các phương pháp hay nhất để phát hiện và ngăn chặn DOS trong việc thực hiện dịch vụ (không phải giám sát mạng bên ngoài). Dịch vụ xử lý các truy vấn cho thông tin người dùng, nhóm và thuộ

17Nhiệt

4Trả lời

Tác động của số nhận dạng tài khoản AWS

Tôi đang sử dụng các công cụ của Amazon để xây dựng một ứng dụng web. Tôi rất hạnh phúc với họ, nhưng tôi có một mối quan tâm về an ninh. Hiện tại, tôi đang sử dụng nhiều phiên bản EC2, S3, SimpleDB v

19Nhiệt

2Trả lời

Làm cách nào để tắt tính năng bảo vệ CSRF trong ứng dụng đường ray?

Việc ngăn chặn CSRF được tích hợp vào Rails đang gây ra một số vấn đề đối với một số thử nghiệm tải tự động mà chúng tôi đang thực hiện và tôi muốn tắt nó trong suốt quá trình xử lý. Làm thế nào để tô

6Nhiệt

6Trả lời

Tác động bảo mật của việc tắt Kiểm tra tên chung cho HTTPS

Tôi sẽ xem xét một số mã khách hàng mà tôi đã kế thừa để thực hiện giao tiếp bảo mật qua HTTPS và có vẻ như nó không kiểm tra tên chung trong chứng chỉ máy chủ (ví dụ: ' CN = "example.com" "đối với UR

12Nhiệt

6Trả lời

Mã hóa cho độ tin cậy/tính khả dụng/bảo mật cao - tôi đọc tiêu chuẩn nào?

Tôi đã nghe nói rằng ngành công nghiệp ô tô có cái gì gọi là Misra C. các tiêu chuẩn có liên quan cho các ngành công nghiệp độ tin cậy cao/sẵn/bảo mật khác, chẳng hạn như là gì Space Máy bay Ngân hàng

15Nhiệt

3Trả lời

Việc hiển thị mã thông báo bảo vệ CSRF của phiên có an toàn không?

Django đi kèm với CSRF protection middleware, tạo mã thông báo mỗi phiên duy nhất để sử dụng trong biểu mẫu. Nó quét tất cả các yêu cầu đến POST mã thông báo chính xác và từ chối yêu cầu nếu mã thông

18Nhiệt

11Trả lời

Cách tốt nhất để sandbox Apache trên Linux

Tôi có Apache đang chạy trên máy chủ Debian công khai, và có chút lo lắng về tính bảo mật của quá trình cài đặt. Đây là một máy chủ lưu trữ một số dự án sở thích miễn phí, vì vậy không ai trong chúng

6Nhiệt

5Trả lời

Giao tiếp an toàn giữa Flash và PHP script

Tôi có ít kiến thức về Flash nhưng đối với một trò chơi Flash nhỏ, tôi phải lưu trữ điểm số và cố gắng thành công của người dùng trong cơ sở dữ liệu bằng PHP. Bây giờ Flash chạy cục bộ trên máy tính

6Nhiệt

3Trả lời

Tạo trang web mới và bảo mật/xác thực, - tôi có nên sử dụng Nhà cung cấp thành viên ASP.net không?

Có vẻ như có nhiều cách để làm cho con mèo này đặc biệt - nhưng đó là cách tốt nhất và dễ thực hiện nhất. Có vẻ như Nhà cung cấp thành viên ASP.net là nhà cung cấp sẽ tiết kiệm được nhiều thời gian hơ