owasp

176calore

5risposta

Che cos'è "X-Content-Type-Options = nosniff"?

Sto facendo un po 'di test di penetrazione sul mio localhost con OWASP ZAP, e mantiene segnalato il messaggio: L'intestazione Anti-MIME-Fiuto X-Content-Type-Options non è stato impostato su 'NOSNIFF'

html http-headers meta owasp penetration-testing 2013-08-20

---

5calore

1risposta

Devo chiamare MessageDigest.reset() prima di usarlo?

La domanda è semplice: quando dovrei chiamare la funzione reset() sulla classe java MessageDigest? La domanda proviene principalmente dalla OWASP reference, dove in un esempio di codice, lo fanno: Mes

java hash cryptography owasp 2011-09-25

---

5calore

1risposta

Installazione di ModSecurity con OWASP per Windows

Sto tentando di installare ModSecurity in Windows per proteggere i miei siti Web Coldfusion/Railo. Ho scaricato l'MSI e l'ho installato, ma non sembra bloccare l'iniezione SQL quando ho provato a veri

windows iis-7 railo owasp mod-security 2013-08-29

---

14calore

3risposta

OWASP ESAPI SimpleTest in un progetto Maven Java EE

Ho un progetto JavaEE litte, e devo fissarlo con l'OWASP ESAPI ho integrato l'ESAPI come questo in Maven: <!-- ESAPI Version 2.0.1 --> <dependency> <groupId>org.owasp.esapi</groupId> <artif

security java-ee maven owasp esapi 2012-03-03

---

8calore

2risposta

Esecuzione JasperServer dietro nginx: Potenziale attacco CSRF

Stiamo usando nginx per scarico del traffico HTTPS, il proxy ad un JasperServer installato localmente (5.2) in esecuzione sulla porta 8080. internet ---(https/443)---> nginx ---(http/8080)---> tomcat/

nginx proxy csrf jasperserver owasp 2013-07-29

---

6calore

2risposta

Qual è l'equivalente di SQL Server per il database virtuale privato di Oracle?

Qual è l'equivalente di SQL Server del Virtual Private Database (VPD) di Oracle?

sql sql-server oracle security owasp 2009-06-29

---