security

10El calor

5Respuesta

¿Dónde puedo aprender sobre métodos probados para compartir claves criptográficas?

Supongamos que un grupo quiere encriptar cierta información, luego comparte la clave de encriptación entre los miembros del grupo de una manera que requiere el consenso del grupo para descifrar la inf

15El calor

8Respuesta

¿Qué herramientas usa para las pruebas de seguridad de aplicaciones web?

¿Hay alguna herramienta que recomiende para las pruebas de seguridad de las aplicaciones web? He usado WebScarab de OWASP, pero me parece un poco difícil y difícil de usar. ¿Hay alguna otra cosa mejor

6El calor

6Respuesta

Lista negra dinámica basada en IP

Gente, todos sabemos que la lista negra IP no funciona: los spammers pueden entrar a través de un proxy, además, los usuarios legítimos pueden verse afectados ... Dicho esto, la inclusión en la lista

9El calor

7Respuesta

¿Cuáles son las mejores prácticas para implementar seguridad al usar NHibernate?

Los tradicionalistas argumentan que los procedimientos almacenados proporcionan una mejor seguridad que si usa un marco de Mapeo Relacional de Objetos (ORM) como NHibernate. Para contrarrestar este ar

11El calor

10Respuesta

destrucción irrecuperable de datos en Java

¿Hay alguna forma en Java para eliminar datos (por ejemplo, un valor variable, objeto) y asegúrese de que no se pueda recuperar de la memoria? ¿La asignación de null a una variable en Java elimina el

8El calor

10Respuesta

Protección de un servicio web

Tengo un servicio web (ASMX) con algunos métodos web en nuestro servidor web de producción. En un servidor web interno separado (que no está expuesto públicamente) tengo otro sitio web que utilizará l

5El calor

9Respuesta

¿Dónde puedo encontrar un diccionario para la validación de contraseñas?

Estoy trabajando en un algoritmo de validación de contraseñas que necesita verificar contraseñas potenciales contra el diccionario. Si la contraseña o cualquier parte de ella se puede encontrar en el

8El calor

19Respuesta

¿Cómo se puede proteger el código contra el robo físico?

Recientemente he comprado un IBM Thinkpad que viene con un escáner de huellas dactilares. Eso me hizo pensar: ¿los escáneres de huellas dactilares son una buena manera de proteger su código, es decir,

17El calor

4Respuesta

Impacto de los identificadores de cuenta AWS

Estoy usando las herramientas de Amazon para crear una aplicación web. Estoy muy feliz con ellos, pero tengo una preocupación de seguridad. En este momento, estoy usando varias instancias EC2, S3, Sim

7El calor

5Respuesta

Protección de bases de datos y datos de sesión en un host compartido PHP

Escribí una aplicación web PHP usando SQLite y sesiones almacenadas en filesystem. Funcionalmente fino y con un atractivo bajo mantenimiento. Pero, ahora necesita ejecutarse en un host compartido. Tod