security

6El calor

3Respuesta

Bloquear llamadas de dominios cruzados al servicio web asp.net .asmx

He creado una aplicación que usa jQuery y JSON para consumir un servicio web ASP.NET .asmx para realizar operaciones crud. La aplicación y .asmx están en el mismo dominio. ¡No me importa que la gente

5El calor

3Respuesta

¿Puedo prohibir una dirección IP (o un rango de direcciones) en la aplicación ASP.NET?

¿Cuál sería la forma más fácil de prohibir que una IP específica (o un rango de direcciones) sea capaz de acceder a mi sitio web disponible públicamente? ¿Es posible hacerlo utilizando solo ASP.NET, s

74El calor

6Respuesta

JAAS para seres humanos

Tengo dificultades para comprender JAAS. Todo parece más complicado de lo que debería ser (especialmente los tutoriales de Sun). Necesito un tutorial simple o un ejemplo sobre cómo implementar la segu

27El calor

3Respuesta

Almacenamiento de información de la tarjeta de crédito

¿Puedo guardar la fecha de vencimiento de la tarjeta de crédito de mis usuarios & últimos 4 dígitos? Las razones para esto es para que podamos notificar al usuario que su tarjeta está a punto de caduc

10El calor

9Respuesta

¿Qué tan seguras son las funciones nativas de php para usar con entradas no filtradas?

Tal vez estoy siendo un poco paranoico, pero ya que estoy re-escritura de un módulo de contacto, la siguiente pregunta vino a la mente: ¿Puedo utilizar la entrada sin filtrar en funciones nativas de P

8El calor

3Respuesta

Inyección de encabezado SMTP en ASP.NET?

Mi sitio web ASP.NET tiene un controlador de error global que me envía un correo electrónico (y otro desarrollador) cuando hay algún tipo de error en la aplicación web. Recientemente recibimos un erro

7El calor

3Respuesta

Autorización Asp.net web.config

Tengo una aplicación que tiene un backoffice. Este backoffice fue aislado con el uso de papeles de esta manera: <location path="backoffice"> <system.web> <authorization> <allow roles

13El calor

5Respuesta

¿Puedo eliminar el inicio de sesión de sa del servidor SQL?

Soy un principiante en el campo de la base de datos y esta pregunta puede parecer demasiado estúpida, pero quiero saber por qué hay un nombre de usuario llamado sa y ¿puedo eliminarlo? quiero borrarlo

51El calor

9Respuesta

https URL con el parámetro token: ¿qué tan seguro es?

En nuestro sitio, proporcionamos a los usuarios una simulación basada en su información privada (proporcionada a través de un formulario). Nos gustaría permitirles volver a obtener los resultados de l

6El calor

6Respuesta

¿Cómo se almacenan los hashes de contraseña de forma segura en la memoria, al crear cuentas?

Nuestras aplicaciones basadas en la web tienen cuentas de usuario atadas a los usuarios con las contraseñas especificadas durante la creación de la cuenta. En el caso de Java, ¿cómo se procesa la cont