¿Es cierto que en algunos sitios web (por ejemplo, correo web gratuito) hay "preguntas de seguridad"? Si el usuario se olvida de su contraseña, puede responder a la pregunta de seguridad que proporcionó antes y luego podría cambiar su contra...
Tengo código html / javascript en mi sitio como este:
<a onclick="validateForm('formEdit',...,'submitpage("mypaymentsettings","320")','show_confirmation_message()','conf1');" href="#"><span>Save&...
Estoy codificando un servicio WCF anónimo que permite que otros usuarios publiquen XML en él.
¿El uso de diferentes tipos de analizadores XML XDocument, XMLDocument , o incluso analizadores de terceros aumenta la superficie de ataque? (...
He estado escribiendo software durante ~ 7 años y he estado activamente interesado en seguridad para ~ 2-3. Este interés ha sido completamente auto-motivado y principalmente del lado del ataque; He escrito varias herramientas ofensivas de segur...
¿Se considera una vulnerabilidad de la SSRF (o es peligrosa en absoluto) si el backend de una aplicación obtiene una URL que se basa de alguna manera en la entrada del usuario, de una manera similar a esta?
get("https://thehostname.com/a-direc...
He tenido Threema durante unos días (un par de amigos me obligaron a comprarlo). Es bastante bueno, pero me temo que no estoy conectado con todos, ya que los datos de mi correo / número de teléfono son bastante pequeños o están desactualizados....
Uso Spotify (la versión de escritorio gratuita) y recibí repetidas veces páginas web sospechosas lanzadas por la propia aplicación. Leyendo informes en línea, parece que Spotify ha sido sirviendo malware a través de su versión gratuita con pub...
Me he topado con un escenario en el que el conjunto de caracteres no se ha eliminado o verificado.
¿Cuál es la implicación de seguridad al no confirmar el conjunto de caracteres esperado? ¿También puede proporcionar un ejemplo práctico para i...
En el contexto de la seguridad de la aplicación, a menudo escuché los términos punto de entrada , fuente de datos y sumidero .
¿Me los puede definir en términos simples, por favor?