security

6Nhiệt

2Trả lời

Các URL được chỉ định an toàn trong AWS S3 an toàn như thế nào?

Tôi đang lập kế hoạch chuyển hướng người dùng đến các URL được chỉ định của các tài nguyên nhạy cảm được lưu trữ trong S3. Chúng được tạo sau khi kiểm tra quyền của người dùng và có thời gian chờ tích

6Nhiệt

1Trả lời

Làm thế nào để lưu trữ an toàn mật khẩu cơ sở dữ liệu bằng Python?

Trong PHP, cách được chấp nhận để bảo mật thông tin xác thực đăng nhập cơ sở dữ liệu là lưu trữ chúng bên ngoài gốc web và tới include() các tệp có mật khẩu. Các thông tin đăng nhập cơ sở dữ liệu MySQ

5Nhiệt

1Trả lời

Định cấu hình vai trò sitecore để truy cập vào thư mục hệ thống

Tôi đang sử dụng Sitecore 6.5. Tôi muốn định cấu hình vai trò Sitecore để truy cập thư mục/hệ thống từ trình chỉnh sửa nội dung. (mục tiêu cuối cùng của tôi là yêu cầu người dùng nhất định truy cập và

18Nhiệt

2Trả lời

javascript có thể mô phỏng nhấp chuột vào nút không?

Tôi đang thiết kế một trang web có vấn đề nếu macro được phép chạy tự do. Tôi đã nghĩ ra cách ngăn chặn macro bằng cách mô phỏng các yêu cầu HTTP từ một nút bấm nhưng điều này sẽ vô ích nếu họ có thể

7Nhiệt

1Trả lời

JS - Cách sử dụng an toàn window.postMessage khi miền người gửi không xác định

Tôi muốn tạo kết nối postMessage an toàn (nguồn gốc an toàn), với khung nội tuyến được tạo khi chạy. Trạng thái hiện tại: Tôi có tập lệnh tạo iframe có miền cụ thể (domain.b.com trong ví dụ bên dưới).

9Nhiệt

2Trả lời

Ủy quyền Kerberos không hoạt động trong chrome

Tôi có máy chủ IIS 7 với 2 trang web - site1, site2. site1 liên kết với cổng 80, site2 liên kết với cổng 81. Tôi có một trang web trong site2 mà sẽ gửi một yêu cầu HTTP GET qua $.ajax() vào URL theo s

6Nhiệt

3Trả lời

Tôi nên sử dụng thông tin gì cho mật khẩu express.cookieParser()?

Các tài liệu nói rằng nó phải là bí mật, nhưng mã của tôi được xuất bản trên github. Có thể app.use(express.cookieParser(crypto.randomBytes(64).toString())) hoạt động hay bí mật sẽ giống nhau khi máy

7Nhiệt

2Trả lời

Làm cách nào để thực hiện ủy quyền trong ASP.net MVC 4 hôm nay?

Tôi đã làm việc với ASP.net MVC trong nhiều năm nay. Hầu hết các ứng dụng tôi đã phát triển trong quá khứ đã được truy cập thông qua một liên kết từ một ứng dụng web cũ. Khi người dùng đến một trong c

6Nhiệt

2Trả lời

Nơi để lưu trữ muối mật khẩu và cách lấy mật khẩu

Tôi chịu trách nhiệm thực hiện xác thực trong Ứng dụng web .NET MVC 4 của chúng tôi và tôi đã gặp phải một sự cố liên quan đến băm mật khẩu, lưu trữ và xác thực. Gói hiện đang sử dụng 2 Salts, 1 Dynam

6Nhiệt

1Trả lời

Rủi ro bảo mật của PermitUserEnvironment trong ssh

Tôi đã đọc khá một số bài viết liên quan đến việc sử dụng PermitUserEnvironment và tệp ~/.ssh/environment để chuyển các biến env vào trình bao ssh. Chính thức sshd docs và một vài tài nguyên khác ám c