security

5calore

5risposta

Come connettere applicazioni di microservice separate?

Sto costruendo un'applicazione enorme utilizzando l'architettura dei microservizi. L'applicazione sarà composta da più microservizi di back-end (distribuiti su più istanze cloud), alcuni dei quali mi

5calore

1risposta

Che cos'è apache autoindex e dovrei disabilitarlo?

Ho un client di terze parti che ha effettuato una scansione PCI sul proprio sito. Il rapporto è tornato questo: web server abilitato autoindex Che cosa è questo ed è sicuro per disattivarlo? Qualcuno

7calore

2risposta

Sicurezza Bluetooth BLE iOS e modello di associazione "Just works"

In base a this document e this whitepaper, esistono misure di sicurezza progettate per impedire l'intercettazione passiva di una connessione BLE Bluetooth. C'è un modo per implementare la connessione

21calore

3risposta

Cos'è veramente un Principal in .NET?

Quando parliamo di identità in .NET abbiamo l'idea di Principal. C'è l'interfaccia IPrincipal e insieme ad essa l'implementazione ClaimsPrincipal. Possiamo persino accedere a un'istanza di un'implemen

7calore

2risposta

JavaCard - pura implementazione software di ECC su GF (2^n)

ho smartcard di NXP che supportano ECC su GF (p) e che non supportano ECC su GF (2^n). Nel mio progetto ho bisogno di utilizzare questo particolare tipo di smartcard (già utilizzate migliaia di istanz

5calore

1risposta

Come funziona la protezione dalle vulnerabilità di AngularJS JSON?

Il sito angolare raccomanda prefisso tuoi JSONs con )]}'\n, per proteggere da loro chiamati come JSONP: Un JSON vulnerabilità consente sito web di terze parti per trasformare il tuo URL risorsa JSON i

8calore

1risposta

Sono necessari diritti di protezione speciali per leggere i contatori dei dati sulle prestazioni su Windows?

Sto lavorando alla migrazione di un'applicazione Windows da sempre in esecuzione come account SYSTEM in esecuzione come account utente limitato. Una delle tante cose che questa applicazione fa è la qu

8calore

3risposta

Rimozione di gestori HTTP inutilizzati per prestazioni e sicurezza migliori

Dove posso ottenere un elenco di ciò che fanno tutti i gestori HTTP IIS predefiniti? Ho bisogno di documentazione !! Ho letto alcuni blog che raccomandano la rimozione di dozzine di gestori HTTP inuti

6calore

1risposta

Single Sign-Out con Spring Security e CAS

Utilizzo di Spring Java Config puro Sto avendo problemi a ottenere Spring e CAS per eseguire Single Sign Out. Ho Single Sign On che funziona con la configurazione seguente. Io uso una semplice pagina

7calore

3risposta

sun.security.x509.CertAndKeyGen e sun.security.pkcs.PKCS10 - mancanti in JDK8. Suggerimenti di implementazione

In JDK8 la classe sun.security.x509.CertAndKeyGen non esiste più. sun.security.pkcs.PKCS10 mancante. In JDK7 esistevano. Quali potrebbero essere un'alternativa a questi metodi di classe?