Preguntas con etiqueta 'web-application'

1
respuesta

¿Hay documentos / libros académicos sobre hackear juegos de guerra?

Estoy buscando fuentes (artículos académicos, libros, artículos de revistas notables) que puedan usarse como referencia para una Tesis de licenciatura, que deberían ser para hacer un juego de guerra educativo, de piratería de juegos, que se usar...
hecha 15.09.2017 - 16:43
1
respuesta

ASP.NET: ¿por qué el intervalo de validación predeterminado de SecurityStamp se establece en 30 minutos?

Actualmente estoy estudiando mecanismos de autenticación en ASP.NET Core y encontré la característica SecurityStamp, que también se conoce por ASP.NET Standard. De lo que entiendo de la respuesta aquí , esto se agregó para realizar el cierre de...
hecha 19.08.2017 - 21:15
1
respuesta

Entrada de PIN a través de HTML Teclado representado

Tengo una aplicación web que reemplaza a un predecesor que no es web. Un conjunto de usuarios de bajo nivel accedió a la funcionalidad básica con paneles táctiles en la versión anterior del producto que no está en la web y los paneles táctile...
hecha 18.06.2016 - 19:17
1
respuesta

¿Seguridad del juego web a través de WebSockets?

El proyecto en el que estoy trabajando depende de WebSockets para comunicarse entre el servidor y el navegador del cliente para todas las interacciones dentro del juego. Asisto a la universidad para Seguridad Informática, pero todavía no estoy s...
hecha 06.01.2016 - 13:44
1
respuesta

¿Cuáles son las implicaciones de seguridad de tener un diálogo de inicio de sesión dentro de un iframe?

Tengo la página para mostrar contenido y permito que se incruste en cualquier página de terceros, por lo que no puedo usar X-Frame-Options. Uno de los requisitos es solicitar al usuario inicio de sesión / contraseña cuando el contenido requiere...
hecha 24.09.2015 - 21:03
1
respuesta

¿Asegurar el backend de su aplicación web?

Estamos lidiando con cómo los arquitectos son back-end para la seguridad. Algunas de las recomendaciones que he visto tienen este aspecto: Algunos tendrán otro servidor de seguridad entre el servidor de aplicaciones y la base de datos (...
hecha 09.10.2015 - 16:33
1
respuesta

¿La misma política de origen para la web solo es útil debido a las cookies?

Hay una misma política de origen en el navegador para garantizar que, por ejemplo, El sitio malo no leerá tus datos de Facebook. Pero parece que el único problema que intenta resolver es que las cookies se envían automáticamente con la solicitud...
hecha 02.02.2016 - 14:36
2
respuestas

¿Es este un método anti-CSRF apropiado?

Tengo el siguiente sistema en mi aplicación web y me gustaría saber si es seguro. La cookie contiene el token CSRF. La aplicación detecta el token CSRF en la cookie. La aplicación coloca el token en un encabezado. El servidor verifica...
hecha 09.07.2015 - 15:41
1
respuesta

Firma de pdf basada en servidor usando etoken desde un navegador del cliente

Tengo un requisito donde se genera un documento PDF en el servidor de aplicaciones en una aplicación .Net basada en la web y el mismo está firmado digitalmente y enviado por correo al destinatario. La acción de firma y correo sucederá en la acci...
hecha 14.07.2015 - 12:31
1
respuesta

SSL entre sitios web en el mismo servidor

Tengo una implementación que incluye un sitio web público asp.net y una webAPI interna, ambas instaladas en la misma máquina. La webAPI solo se comunicará con el sitio web. Por ejemplo, no estará expuesto a Internet, pero es interno y...
hecha 28.11.2015 - 11:44