security

9El calor

7Respuesta

Autenticación de Windows solicita nombre de usuario/contraseña

Estoy tratando de implementar una aplicación en una red de cliente, con AD/controlador de dominio. Mi aplicación es una simple aplicación asp.net C#, que usa la autenticación de Windows. Estoy usando

5El calor

2Respuesta

Al codificar la entrada HTML para seguridad, ¿cómo evito la codificación de caracteres internacionales como Ñ o ñ?

Tengo un área de texto en una aplicación ASP.NET MVC donde el usuario puede escribir algo de texto. Cuando le muestro el texto al usuario, utilizo Html.Encode para evitar entradas maliciosas. El probl

7El calor

5Respuesta

¿Es seguro este escenario?

Estoy usando RSA para cifrar la comunicación entre un servidor y un cliente. Digamos que tenemos 2 llaves asimétricas, clave 1 y clave2. El servidor tiene key1 (Privado) desde el principio y el client

5El calor

3Respuesta

¿Dónde puedo encontrar una clase C# para "Shamir's Secret Sharing"?

Estoy tratando de encontrar una clase o algo que me permita hacer Shamir's Secret Sharing. Encontré un programa en C# que te permite hacerlo pero no proporciona el código fuente. Me preguntaba si algu

8El calor

11Respuesta

¿Es seguro almacenar contraseñas en el código fuente de la aplicación web?

Tengo una aplicación web que se integra con varias otras API y servicios que requieren autenticación. Mi pregunta es: ¿es seguro almacenar mis credenciales de autenticación en texto plano en mi código

5El calor

6Respuesta

¿Por qué desafío-respuesta se acercan a una solución pobre para las contraseñas olvidadas?

Mi compañía está desarrollando un HR en línea y la aplicación de nómina en asegurar el acceso es crítico. Tengo claro cómo bloquear la mayoría de los procesos de autenticación/autorización, a excepció

57El calor

4Respuesta

¿JSONP es seguro de usar?

¿Hay algún problema de seguridad que deba tenerse en cuenta al usar JSONP?

75El calor

10Respuesta

Método preferido para almacenar contraseñas en la base de datos

¿Cuál es su método/tipo de datos preferido para almacenar contraseñas en una base de datos (preferiblemente SQL Server 2005). La forma en que lo he estado haciendo en varias de nuestras aplicaciones e

9El calor

2Respuesta

¿Es esto un intento de romper la seguridad de mi sitio ASP.Net?

Soy bastante nuevo en ASP.NET. Recientemente configuré un correo electrónico automático desde mi sitio web para notificarme sobre excepciones no controladas. Hace solo unas horas, en 3 minutos hubo 10

11El calor

3Respuesta

¿Cómo se oculta una clave de cifrado en una aplicación .NET?

Estoy desarrollando una aplicación de intranet (C#) que utiliza algunos datos (locales al servidor web) que nos gustaría mantener en privado. Esta información está encriptada (AES) usando un repositor