Pertanyaan yang diberi tag «security»

Topik yang berkaitan dengan keamanan aplikasi dan serangan terhadap perangkat lunak. Tolong jangan gunakan tag ini sendirian, yang menghasilkan ambiguitas. Jika pertanyaan Anda bukan tentang masalah pemrograman tertentu, silakan pertimbangkan untuk menanyakannya di Keamanan Informasi SE: https://security.stackexchange.com

8
Apakah tajuk HTTPS dienkripsi?
Saat mengirim data melalui HTTPS, saya tahu konten dienkripsi, namun saya mendengar jawaban beragam tentang apakah tajuk dienkripsi, atau seberapa banyak tajuk dienkripsi. Berapa banyak dari HTTPS header yang dienkripsi? Termasuk GET / URL permintaan POST, Cookie, dll.
600 security  post  encryption  https  get 

7
SecurityError: Memblokir bingkai dengan asal dari mengakses bingkai asal-silang
Saya memuat <iframe>di halaman HTML saya dan mencoba mengakses elemen di dalamnya menggunakan Javascript, tetapi ketika saya mencoba untuk mengeksekusi kode saya, saya mendapatkan kesalahan berikut: SecurityError: Blocked a frame with origin "http://www.<domain>.com" from accessing a cross-origin frame. Bisakah Anda membantu saya menemukan solusi agar saya dapat mengakses elemen dalam …





12
Perbedaan mendasar antara algoritma Hashing dan Enkripsi
Saya melihat banyak kebingungan antara hash dan algoritma enkripsi dan saya ingin mendengar beberapa saran ahli tentang: Kapan harus menggunakan hash vs enkripsi Apa yang membuat algoritma hash atau enkripsi berbeda (dari tingkat teoretis / matematis) yaitu apa yang membuat hash tidak dapat dibatalkan (tanpa bantuan pohon pelangi) Berikut adalah …

11
JWT (JSON Web Token) perpanjangan otomatis dari kedaluwarsa
Saya ingin menerapkan otentikasi berbasis JWT ke API REST baru kami. Tetapi karena kedaluwarsa diatur dalam token, apakah mungkin untuk memperpanjangnya secara otomatis? Saya tidak ingin pengguna harus masuk setelah setiap X menit jika mereka aktif menggunakan aplikasi pada periode itu. Itu akan menjadi kegagalan besar UX. Namun, memperpanjang masa …

8
Cara terbaik untuk menyimpan kata sandi dalam basis data [tertutup]
Seperti yang ada saat ini, pertanyaan ini tidak cocok untuk format Tanya Jawab kami. Kami berharap jawaban didukung oleh fakta, referensi, atau keahlian, tetapi pertanyaan ini kemungkinan akan mengundang debat, argumen, polling, atau diskusi panjang. Jika Anda merasa bahwa pertanyaan ini dapat diperbaiki dan mungkin dibuka kembali, kunjungi pusat bantuan …

17
Apa yang harus diketahui oleh setiap programmer tentang keamanan? [Tutup]
Ditutup . Pertanyaan ini didasarkan pada pendapat . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga dapat dijawab dengan fakta dan kutipan dengan mengedit posting ini . Ditutup 3 tahun yang lalu . Saya seorang mahasiswa IT dan saya sekarang memasuki tahun ke 3 di universitas. …
427 security 

30
Nonaktifkan fungsionalitas 'Simpan Kata Sandi' browser
Salah satu kegembiraan bekerja di lembaga layanan kesehatan pemerintah adalah harus berurusan dengan semua paranoia dalam berurusan dengan PHI (Informasi Kesehatan yang Dilindungi). Jangan salah paham, saya melakukan semua yang mungkin untuk melindungi informasi pribadi orang (kesehatan, keuangan, kebiasaan berselancar, dll.), Tetapi kadang-kadang orang menjadi agak terlalu gelisah. Contoh kasus: …

30
Lubang keamanan terburuk yang pernah Anda lihat? [Tutup]
Seperti yang ada saat ini, pertanyaan ini tidak cocok untuk format Tanya Jawab kami. Kami berharap jawaban didukung oleh fakta, referensi, atau keahlian, tetapi pertanyaan ini kemungkinan akan mengundang debat, argumen, polling, atau diskusi panjang. Jika Anda merasa bahwa pertanyaan ini dapat diperbaiki dan mungkin dibuka kembali, kunjungi pusat bantuan …
413 security 

16
Bagaimana cara mengamankan kata sandi basis data dalam PHP?
Ketika aplikasi PHP membuat koneksi database itu tentu saja pada umumnya perlu melewati login dan kata sandi. Jika saya menggunakan satu, izin masuk minimum untuk aplikasi saya, maka PHP perlu mengetahui login dan kata sandi itu di suatu tempat. Apa cara terbaik untuk mengamankan kata sandi itu? Sepertinya hanya menulisnya …
404 php  database  security 

1
Perbedaan antara akun 'Sistem Lokal' dan akun 'Layanan Jaringan'?
Saya telah menulis layanan Windows yang memunculkan proses terpisah. Proses ini menciptakan objek COM. Jika layanan berjalan di bawah akun 'Sistem Lokal' semuanya bekerja dengan baik, tetapi jika layanan berjalan di bawah akun 'Layanan Jaringan', proses eksternal dimulai tetapi gagal untuk membuat objek COM. Kesalahan yang dikembalikan dari pembuatan objek …
386 windows  security 

5
Mengapa JsonRequestBehavior diperlukan?
Mengapa Json Request Behaviordibutuhkan? Jika saya ingin membatasi HttpGetpermintaan untuk tindakan saya, saya dapat menghias tindakan dengan [HttpPost]atribut Contoh: [HttpPost] public JsonResult Foo() { return Json("Secrets"); } // Instead of: public JsonResult Foo() { return Json("Secrets", JsonRequestBehavior.AllowGet); } Kenapa tidak [HttpPost]cukup? Mengapa kerangka kerja "bug" kita dengan JsonRequestBehavior.AllowGetuntuk setiap JsonResultyang …

Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.