security

343El calor

17Respuesta

Cómo proteger contraseñas de base de datos en PHP?

Cuando una aplicación PHP hace una conexión de base de datos, por supuesto, generalmente necesita pasar un nombre de usuario y contraseña. Si estoy usando un solo inicio de sesión con permiso mínimo p

121El calor

19Respuesta

¿Debo imponer una longitud máxima en las contraseñas?

Entiendo que imponer una longitud mínima en las contraseñas tiene mucho sentido (para salvar a los usuarios de sí mismos), pero mi banco requiere que las contraseñas tengan entre 6 y 8 caracteres, y e

8El calor

6Respuesta

Binarios autovalidantes?

Mi pregunta es bastante simple: usted es un archivo ejecutable que muestra "Acceso otorgado" o "Acceso denegado" y las personas malvadas intentan comprender su algoritmo o parchear sus entrañas para h

7El calor

5Respuesta

Flex y crossdomain.xml

Me preguntaba si existen problemas de seguridad al agregar crossdomain.xml a la raíz de un servidor de aplicaciones. ¿Se puede agregar a otras partes del servidor y conoce alguna solución alternativa

7El calor

6Respuesta

Proteger contraseña incrustada

Tengo un archivo de propiedades en java, en el que almaceno toda la información de mi aplicación, como nombre de archivo de logo, nombre de base de datos, usuario de base de datos y contraseña de base

18El calor

3Respuesta

¿Mejores prácticas para detectar ataques DOS (denegación de servicio)?

Estoy buscando las mejores prácticas para detectar y prevenir DOS en la implementación del servicio (no monitoreo de red externo). El servicio maneja consultas para información de usuarios, grupos y a

8El calor

8Respuesta

¿Qué le gustaría ver en el libro de seguridad ASP.NET de un principiante?

Este es un ejercicio de recopilación de información desvergonzada para mi propio libro. Una de las charlas que doy en la comunidad es una introducción a las vulnerabilidades del sitio web. Por lo gene

6El calor

7Respuesta

¿Qué porcentaje de mi tiempo se utilizará en la verificación de entrada de usuario durante el desarrollo web?

Soy nuevo en el desarrollo de cosas en la web. Hasta ahora, estoy pasando mucho tiempo (50% más o menos) para tratar de evitar que las personas malas pongan cosas como inyección de SQL en mis formular

107El calor

6Respuesta

¿Htmlspecialchars y mysql_real_escape_string mantienen mi código PHP a salvo de la inyección?

Hoy se hizo una pregunta sobre input validation strategies in web apps. La respuesta superior, en el momento de la escritura, sugiere en PHP simplemente usando htmlspecialchars y mysql_real_escape_str

8El calor

15Respuesta

¿Cómo puedo mantenerme actualizado con respecto a la seguridad informática (especialmente software)?

Recientemente compré y leí un conjunto de libros sobre seguridad (Building Secure Software: How to Avoid Security Problems the Right Way, Exploiting Software: How to Break Code y Software Security: Bu