security

16calore

3risposta

Come disabilitare il gestore della sicurezza Java?

Esiste un modo per disattivare completamente il gestore della sicurezza Java? Sto sperimentando con il codice sorgente di db4o. Usa la riflessione per mantenere gli oggetti e sembra che il responsabil

17calore

9risposta

Esistono studi a favore o contro modifiche frequenti della password?

Sto cercando degli studi sull'effetto di sicurezza delle frequenti modifiche della password, considerando i vantaggi/problemi di sicurezza derivanti da una modifica obbligatoria della password ogni un

19calore

3risposta

Perché è meglio usare filter_input()?

Questo dovrebbe essere una domanda elementare, ma il motivo per cui è meglio usare qualcosa di simile: $pwd = filter_input(INPUT_POST, 'pwd'); Invece di limitarsi a: $pwd = $_POST['pwd']; PS: ho c

5calore

5risposta

Come impedire l'esecuzione di comandi arbitrari da un'app Django che effettua chiamate di sistema?

Ho un'applicazione Django che sto sviluppando che deve effettuare una chiamata di sistema a un programma esterno sul server. Nella creazione del comando per la chiamata di sistema, l'applicazione acqu

8calore

10risposta

Buone risorse per sicurezza, hacking, ecc.?

Sono interessato a sapere come gli hacker trovano e sfruttano le vulnerabilità. In particolare su Windows hacking e web hacking, non sono interessato a cose Linux/Unix. Esistono buoni siti Web con art

5calore

10risposta

Rileva quando gli utenti acquisiscono schermate del mio programma

Sto scrivendo un'applicazione Windows. Come posso sapere quando ne viene preso uno screenshot? Ho letto su come rilevare il tasto di scelta rapida premuto, ma sono più preoccupato per il caso in cui o

6calore

1risposta

Posso rendere più sicuro il mio cookie ASP.NET FormsAuthentication associandolo all'ID di sessione?

Abbiamo notato che è possibile ricreare una copia di un cookie ASP.NET FormsAuthentication su un'altra macchina, consentendo la seconda macchina per l'autenticazione senza dover effettuare il login. U

6calore

5risposta

L'uso di SecureZeroMemory() aiuta davvero a rendere l'applicazione più sicura?

C'è una funzione SecureZeroMemory() in WinAPI progettata per cancellare la memoria utilizzata per la memorizzazione di password/chiavi di crittografia/roba simile quando il buffer non è più necessario

6calore

7risposta

Amministrazione del sito Web: integrata nel sito Web principale o in una sezione separata?

Dal punto di vista dell'usabilità, è meglio integrare la sezione di amministrazione sul sito Web principale o disporre di una sezione separata per gestire il contenuto? Ogni pensiero è molto apprezzat

7calore

5risposta

Importare le chiavi RSA sul portachiavi dell'iPhone?

Ho un paio di oggetti NSString che rappresentano una coppia di chiavi pubblica privata RSA (non generata da SecKeyCreatePair, ma da una libreria crittografica esterna). Come posso creare oggetti SecKe