security

7calore

2risposta

Il server SSL Java disabilita le curve ellittiche deboli

Quindi questo è il codice del mio server ssl Java. ctx è un SSLContext inizializzato con il keystore del server. public SSLEngine createSSLEngine() { SSLEngine sslEngine = ctx.createSSLEngine()

5calore

2risposta

Sta impedendo l'attacco di reindirizzamenti aperti su nodejs sicuro?

Sto tentando di impedire l'attacco di reindirizzamento aperto. Si prega di guardare il codice sottostante e verifica per la sicurezza: var = require('url'); // http://example.com/login?redirect=http

7calore

1risposta

Memorizzazione chiavi API sul server

Ho un servizio in cui gli utenti dispongono di una chiave API. Devo memorizzare le chiavi in modo che possano essere utilizzate per convalidare le richieste API. Se memorizzo le chiavi in chiaro n

30calore

3risposta

Docker Store Vs Docker Hub

Qualcuno ha effettivamente capito la differenza tra "Docker Store" che Docker ha introdotto in DockerCon2016 e "Docker Hub"? Docker sta solo cercando di creare una versione elegante dell'hub Docker pe

5calore

4risposta

Configura il server IIS per utilizzare l'intestazione "Content-Security-Policy"

Ho bisogno di aggiungere intestazioni personalizzate in IIS per "Content-Security-Policy", "X-Content-Type-Options" e "X-XSS" -Protezione". Ottengo la procedura per aggiungere queste intestazioni ma n

25calore

4risposta

Protezione dell'API REST non autenticata

Ho letto sulla messa in sicurezza delle API REST e ho letto su oAuth e JWT. Entrambi sono approcci davvero fantastici, ma da quello che ho capito, entrambi funzionano dopo che un utente è stato autent

16calore

2risposta

Aggiornamento di System.IdentityModel.Tokens.Jwt che causa una modifica anomala nel client IdentityServer3

Si spera che sia facile risolverlo. Il pacchetto Microsoft System.IdentityModels.Tokens.Jwt è stato aggiornato ieri su NuGet da 4.0.2.206211351 a v5.0. Questo sfortunatamente sta causando un cambio di

9calore

2risposta

viewcontroller che utilizza un argomento NUR baseURL con il metodo loadHTMLString baseURL: teorema dei dati

Sto affrontando il problema "MyViewcontroller che utilizza un argomento NUR baseURL con il metodo baseURL loadHTMLString: teorema dei dati" - Ho completato correttamente il mio compito e tutto funzion

5calore

1risposta

Come utilizzare in modo sicuro le credenziali all'esterno di web.config per ASP.NET e Azure

Obiettivo: Ospitare un'app Web ASP.NET in Azure e utilizzare OAuth2 per Google, Twilio e SendGrid, con un database per le informazioni utente. Edizione: Ho ricevuto errori durante la pubblicazione qua

12calore

1risposta

I pacchetti PIP sono stati curati? È sicuro installarli?

Con i pacchetti Debian o Ubuntu, c'è il del controllo di qualità. Il PIP è simile o è completamente gratuito per tutti? Qualcuno può caricare qualsiasi codice che vogliono con qualsiasi nome che vogli