security

5Nhiệt

2Trả lời

https với ECDHE-ECDSA-AES256-GCM-SHA384 trong cửa sổ 2012

Tôi đã là người đọc thời gian dài nhưng đây là bài đăng đầu tiên của tôi về một chủ đề mà tôi không thể tìm được giải pháp. Tôi hiện đang lưu trữ một trang web trên Windows 2012 mà tôi muốn nhận được

7Nhiệt

3Trả lời

Bảo mật nguồn PhoneGap

Trên phần cuối cùng trên Platform Security, nó đề cập đến cách bảo mật mã nguồn trong ứng dụng PhoneGap. Kỹ thuật đảo ngược là mối quan tâm của nhiều người sử dụng PhoneGap vì người ta chỉ có thể mở m

13Nhiệt

1Trả lời

Ví dụ về việc gửi một biểu mẫu POST (CSRF) một cách âm thầm

Tôi quan tâm đến việc biết cách gửi biểu mẫu POST cho CSRF một cách âm thầm mà không có bất kỳ thông báo nào (vị trí tài liệu được chuyển hướng đến URL đã đăng ký không phải là im lặng). Ví dụ: <form

5Nhiệt

1Trả lời

Chuỗi bảo mật trong APK

Tôi đang phát triển một ứng dụng Android sử dụng Mono cho Android của Xamarin. Tôi hiện đang nỗ lực thêm khả năng mua trong ứng dụng bằng API Google Play. Để làm như vậy, tôi cần gửi cho Google khóa c

8Nhiệt

1Trả lời

Mã thông báo chống giả mạo có cần đăng xuất không?

Đối với tất cả các trang trang web của tôi, sau khi được đăng nhập trong một vài phút, tôi nhận được lỗi sau khi tôi cố gắng để thoát ra: Cookie chống giả mạo thẻ và hình thức lĩnh vực thẻ không khớp.

6Nhiệt

3Trả lời

Struts 2 S2-016 Giảm thiểu khả năng tiết kiệm cho đến khi nâng cấp

Các thanh chống xóa gần đây vá lỗ hổng cho phép kẻ tấn công thực thi mã từ xa. Rõ ràng không vá này cũng giống như đem lại đen mũ một thảm chào đón màu đỏ với một bandwagon: -/ http://struts.apache.or

10Nhiệt

2Trả lời

Bất cứ ai có thể giải thích về đoạn mã tấn công php này cho tôi?

Tôi đã nhận được yêu cầu về các url không mong muốn trên máy chủ của mình. Cụ thể một cho /%70%68%70%70%61%74%68/%70%68%70?%2D%64+%61%6C%6C%6F%77%5F%75%72%6C%5F%69%6E%63%6C%75%64%65%3D%6F%6E+%2D%64+%7

18Nhiệt

2Trả lời

CSRF trong ứng dụng di động

Tình hình: Alice sử dụng một trang web ngân hàng trực tuyến mà sẽ lưu trữ cookie của các thông tin của mình. Trước khi cookie hết hạn, Eve gửi cho Alice một URL độc hại sau đó khiến Alice rút tiền từ

10Nhiệt

2Trả lời

Dịch C# RSACryptoServiceProvider thành Mã JAVA

Tôi đã được cung cấp mã C# này được viết bởi nhóm dịch vụ web cho thấy một số dịch vụ web mà tôi dự định tiêu thụ. Mật khẩu của tôi cần phải được mã hóa bằng mã này để dịch vụ web biết cách giải mã nó

5Nhiệt

2Trả lời

Làm thế nào để tránh các cuộc tấn công BREACH trong đường ray?

Tôi đã đọc về BREACH attack và, coi thường là một cuộc tấn công liên quan đến một ứng dụng web ở cấp độ máy chủ, tôi đã tự hỏi nếu có điều gì đó để chặn các loại tấn công trong Rails. Tôi đã tìm thấy