security

5El calor

1Respuesta

¿Previene el CSRF mientras usa CORS?

Estoy haciendo un bookmarklet para que un usuario pueda cruzar una publicación de dominio a mi servidor usando CORS desde cualquier página. El usuario debe autenticarse antes de publicar y se utilizan

security csrf cors 2012-08-14

---

5El calor

3Respuesta

Cómo detectar si la CPU es compatible con la tecnología Intel Anti-Theft?

De http://ark.intel.com Puedo encontrar lo que los procesadores lo soportan. Pero, ¿cómo detectarlo programáticamente? (C++, C#). En el caso de los conjuntos de chips de Intel, descubrí que FVEC2 (reg

c# c++ security cpu intel 2012-08-14

---

8El calor

2Respuesta

Aceptación de certificados SSL no válidos con WinRT

Existen situaciones en las que desea que su aplicación acepte certificados SSL no válidos (entorno de prueba/certificados autofirmados, etc.). En el mundo de .NET uno usaría la clase ServerCertificate

c# microsoft-metro security windows-runtime 2012-08-14

---

6El calor

3Respuesta

PHP - función hash_pbkdf2

Estoy tratando de hacer una función para contraseñas hash con esta función php: http://be.php.net/manual/en/function.hash-pbkdf2.php. Aquí está el código: $hash_algo = "sha256"; $password = "password

php security hash password-protection 2012-08-15

---

8El calor

2Respuesta

Cifrado ASP.Net MVC y WebAPI

Quiero utilizar alguna forma de encriptación "simple" que sea razonablemente segura pero de muy baja fricción en términos de impacto en el proceso de desarrollo. Supongamos que tengo ambos lados de la

asp.net-mvc security asp.net-web-api 2012-08-15

---

10El calor

5Respuesta

HTML Sanitizer for .NET que admite etiquetas de estilo

Estoy buscando un buen desinfectante HTML para usar en un proyecto ASP.NET. El inconveniente es que el desinfectante debe admitir atributos de estilo, que pueden contener propiedades de CSS, que tambi

c# .net css vb.net security 2012-08-16

---

6El calor

5Respuesta

Android cómo asegurar contenidos en el directorio documento

estoy haciendo la misma pregunta como en este caso: Secure contents in Documents directory para Android. ¿Hay conceptos equivalentes en Android para lo que se presenta aquí: Protecting the app sandbox

android security encryption documents 2012-08-16

---

6El calor

1Respuesta

¿Es posible ocultar la contraseña en MySQL General/Slow Query Logs?

A veces miro a través de mis registros de MySQL y tropiezo con algunas solicitudes AES_ENCRYPT/AES_DECRYPT que muestran la contraseña en texto plano. Si creo los registros dentro de PHP podría delete

php mysql security aes 2012-08-16

---

7El calor

2Respuesta

¿Algún software de código abierto similar a Fortify?

He estado usando PMD y Findbug para mi aplicación pero fortify ha logrado detectar algunas de las vulnerabilidades de seguridad en mi aplicación. Me pregunto si hay otro software de código abierto que

security open-source findbugs pmd fortify 2012-08-17

---

7El calor

2Respuesta

¿Cómo asegurar Redis Cluster?

Sé que Redis Cluster aún es inestable, pero ha estado pasando todas las pruebas unitarias desde hace bastante tiempo, así que comencé a usarlo. Me gustaría saber si un Redis Cluster funcionaría bien s

database security database-design redis sharding 2012-08-18

---