Preguntas con etiqueta 'databases'

2
respuestas

¿Los requisitos para recopilar datos de información sin límites? [cerrado]

Es un hecho bien conocido que los teléfonos, las computadoras y otros dispositivos pueden rastrearse y usarse como un medio para recopilar información del usuario si la situación lo permite, por ejemplo, en investigaciones de delitos. No sé exac...
hecha 26.11.2017 - 17:11
1
respuesta

¿Las contraseñas de db son inútiles para la autenticación local en aplicaciones (web)?

Soy un desarrollador web / administrador de sistemas y estoy leyendo sobre la seguridad de (por ejemplo) la autenticación de usuarios de MySQL para las aplicaciones web y cualquier otro caso de uso que implique autenticación local en este contex...
hecha 25.07.2017 - 21:28
1
respuesta

Verificación del cifrado en reposo con Oracle 11g

Tengo una gran base de datos gigante que está básicamente relacionada con los recursos humanos. Como tal, contiene toda la PII en el mundo (SSN, información médica, información de pagos bancarios, etc.). Si no solicita permisos de acceso de P...
hecha 26.10.2017 - 14:56
1
respuesta

¿Los datos almacenados en Firebase son realmente privados?

Recientemente he estado investigando un poco el tema de seguridad en las bases de datos de Firebase y conozco las reglas de seguridad. Mi pregunta es, incluso después de haber implementado las reglas, ¿Google tiene acceso a los datos almacenados...
hecha 25.11.2016 - 13:48
2
respuestas

Escribiendo un sistema de administración de contraseñas, necesita asesoramiento sobre el almacenamiento de la base de datos

Estoy escribiendo un sistema de administración de contraseñas de colaboración y tengo preguntas relacionadas con el almacenamiento de contraseñas encriptadas. Básicamente, me gustaría que varios usuarios puedan acceder y cambiar una base de dato...
hecha 01.03.2017 - 22:35
3
respuestas

¿Por qué el acceso a una base de datos remota es un riesgo de seguridad?

Hace poco escribí un pequeño script PHP para que los usuarios estuvieran en línea en mi aplicación, que usa MySQL y está alojada desde mi servidor dedicado. Utilizo una empresa de alojamiento web popular y tuve problemas para conectarme a mi bas...
hecha 11.08.2016 - 22:51
2
respuestas

Seguridad de DB desde la perspectiva del administrador del sistema

Necesito algo de claridad en términos de seguridad que involucra a los administradores de Linux y DBA. Oracle DB en un servidor Enterprise Linux. Quiero asegurarme de que ninguno de los contratistas pueda manipular la base de datos y sus arch...
hecha 03.07.2016 - 16:49
3
respuestas

Entendiendo una DMZ con múltiples servidores

Obtengo el principio general de una DMZ, es decir, colocar servidores públicos en la DMZ para aislar y proteger la LAN corporativa. Tengo una aplicación web que debe ser pública, esta aplicación necesita comunicarse con un servidor de base de da...
hecha 18.07.2016 - 09:11
1
respuesta

¿La creación de datos de volcado se considerará como una vulnerabilidad?

Problema detrás de la pregunta : Éramos una pequeña empresa que desarrollaba una pequeña aplicación web. que era similar a fb, gmail, etc. [en términos de funcionalidad]. Tenemos un formulario de registro y me asignaron para probar las vul...
hecha 13.11.2015 - 05:51
1
respuesta

¿Hay ataques para robar registros de la base de datos de la memoria en la nube?

Imagina una base de datos alojada en una nube pública. Los registros de la base de datos solo están cifrados en el disco (datos en reposo). ¿Hay algún ataque que robe los registros de la base de datos de la memoria (cuando se ejecutan consultas,...
hecha 02.03.2016 - 05:57