security

22El calor

7Respuesta

¿Es Django una buena opción para una aplicación de seguridad crítica?

¿Es Django una buena opción para una aplicación de seguridad crítica? Lo estoy preguntando porque la mayor parte del software de banca en línea está construido con Java. ¿Hay alguna razón real para es

5El calor

3Respuesta

¿Cómo puede un script SQL Sever TSQL decir qué permisos de seguridad tiene?

Tengo un script TSQL que se utiliza para configurar una base de datos como parte de la instalación de mi producto. Toma una serie de pasos que en conjunto toman cinco minutos más o menos. A veces, est

9El calor

8Respuesta

¿Qué es mejor, la lista blanca o la seguridad de la lista negra, o ambas?

Voy a estar construyendo una aplicación web pronto, donde necesitaré tener un modelo de seguridad para que diferentes usuarios tengan acceso a diferentes partes de la aplicación y/o diferentes conjunt

327El calor

1Respuesta

¿La diferencia entre la cuenta 'Sistema local' y la cuenta 'Servicio de red'?

He escrito un servicio de Windows que genera un proceso separado. Este proceso crea un objeto COM. Si el servicio se ejecuta bajo la cuenta 'Sistema local' todo funciona bien, pero si el servicio se e

6El calor

3Respuesta

Solicitar las funciones de un usuario en AD cuando la persona que llama no está en el dominio

Me gustaría obtener membresías de un grupo de usuarios en un ActiveDirectory, sin estar en el dominio. Cuando ejecuto esto dentro del dominio, todo está bien. var context = new PrincipalContext(Contex

6El calor

7Respuesta

ataques a aplicaciones web y debe tener métodos de defensa

Cuál es su debe tener métodos de defensa a los ataques web comunes como XSS, SQL Injection, denegación de servicio, etc.? Edit: He recogido sus respuestas en descripciones de Wikipedia. Y añado alguna

7El calor

2Respuesta

CSRF Ficha de validación: id de sesión segura?

En asp.net estoy implementando un IHttpModule para mitigar los ataques de CSRF. Inyecta en la respuesta html un parámetro de formulario oculto con el asp.net SessionID en GET. En POST, comprueba para

7El calor

6Respuesta

Hackear su propia aplicación

Soy un desarrollador web que es muy consciente de la seguridad y trato de hacer que mis aplicaciones web sean lo más seguras posible. ¿Alguna vez he empezado a escribir mis propias aplicaciones de Win

12El calor

3Respuesta

¿Es una mala práctica poner usuarios externos en Active Directory?

Tenemos una aplicación web existente y queremos migrar desde una solución de autenticación personalizada a los Servicios de federación de Active Directory para que nuestras organizaciones asociadas pu

5El calor

3Respuesta

¿Hay alguna alternativa a rexec para el sandboxing de Python?

La implementación de un entorno 'sandbox' en Python solía hacerse con el módulo rexec (http://docs.python.org/library/rexec.html). Desafortunadamente, se ha desaprobado o eliminado debido a algunas vu