security

11calore

10risposta

Come posso consentire al mio utente di inserire codice HTML, senza rischi? (non solo rischi tecnici)

Ho sviluppato un'applicazione web che consente ai miei utenti di gestire alcuni aspetti di un sito web dinamicamente (sì, un qualche tipo di cms) in ambiente LAMP (debian, apache, php, mysql) Bene, pe

5calore

3risposta

vulnerabilies Checklist per la sicurezza

Sto lavorando ad un consumatore di fronte a un'applicazione web costruita su Net/C# MSSQL come il databse Abbiamo seguito le buone pratiche generali di codifica per evitare errori e SQL/JS iniezioni d

7calore

2risposta

Come posso verificare la presenza di vulnerabilità SSL sul mio server web?

Esiste un modo semplice o uno strumento online per verificare i problemi di vulnerabilità SSL di un sito? Dagli standard PCI vedo che un sito deve forzare i protocolli SSLv3 o TLSv1 e gli algoritmi di

5calore

7risposta

Il firewall di un server web potrebbe bloccare il traffico HTTP in uscita sulla porta 80?

Capisco la necessità di mettere un server web in una DMZ e bloccare il traffico in entrata verso tutte le porte tranne 80 e 443. Posso anche capire perché probabilmente dovresti anche bloccare la magg

18calore

2risposta

Iniezione CSS: qual è il peggio che può succedere?

Stiamo facendo una valutazione della sicurezza. Esiste la possibilità che un utente malintenzionato possa inserire il CSS arbitrario nelle pagine Web di un altro utente, sebbene non siamo sicuri che p

11calore

7risposta

Come dire a IE un file HTML sul mio disco non è un rischio per la sicurezza?

Il nostro script di build crea un registro HTML con alcuni javascript incorporati. Quando lo apro in Internet Explorer, ottengo la barra gialla di avviso che IE ha bloccato l'esecuzione di "script o c

25calore

7risposta

Quali sono le migliori pratiche per l'auto aggiornamento di applicazioni PHP + MySQL?

Oggi è piuttosto normale che le applicazioni desktop si aggiornino automaticamente. Su Mac, ogni programma non Apple che utilizza Sparkle nel mio libro è una vittoria istantanea. Per gli sviluppatori

12calore

5risposta

Anti XSS e Classic ASP

Attualmente sto cercando di proteggere la mia classica applicazione ASP da XSS. Mi sono imbattuto in AntiXSS da Microsoft sulla rete e mi chiedevo se questo avrebbe funzionato con un'applicazione clas

53calore

1risposta

Gestione utenti e ruoli in .NET con Active Directory

Attualmente sto ricercando metodi per archiviare ruoli utente e autorizzazioni per progetti basati su .NET. Alcuni di questi progetti sono basati sul web, altri no. Attualmente sto lottando per trovar

53calore

10risposta

Ignora 'Avviso di protezione' esecuzione di script da linea di comando

Sto cercando di eseguire uno script dalla cartella condivisa che mi fido: PowerShell -file "\\server\scripts\my.ps1" ma ho un avviso di protezione, e devono premere 'R' per continuare Avviso di sicu