Preguntas con etiqueta 'web-application'

preguntas con etiqueta
2
respuestas

¿Ocultar y ocultar las claves de los parámetros de la URL es una protección contra la manipulación?

¿El uso de mod_rewrite hace que la inyección de matriz PHP ( manipulación de claves de parámetros web ) sea imposible cuando las claves son desconocidos (y difíciles de adivinar)? Supongamos que tenemos la siguiente URL: https://exam...
hecha 14.07.2016 - 09:37
1
respuesta

¿Uso de sal para la seguridad de Spring?

Utilizo Spring Security para aplicaciones web Java y he escrito un proveedor de autenticación que funciona sin sal y ahora quiero agregar sal o, alternativamente, usar los algoritmos incorporados con seguridad Spring que parecen ser SHA y que...
hecha 18.12.2013 - 18:28
3
respuestas

Asegúrese de que los datos provienen del servidor

Entonces, una aplicación web toma datos de un servidor con ajax. Me interesa saber si hay algún asistente de criptografía que asegure que los datos provienen de ese servidor. Por ejemplo, alguien puede editar su archivo de hosts y usar un servid...
hecha 08.02.2017 - 23:24
1
respuesta

¿Se considera una mala práctica la ejecución de grupos de aplicaciones IIS como usuario de dominio?

Diría que la pregunta se explica por sí misma, pero para dar un poco de contexto al tipo de entorno del que estoy hablando. El escenario es que sus servidores web se están uniendo al dominio para facilitar la administración. Luego, si ejecuta...
hecha 29.02.2016 - 19:49
1
respuesta

Cree una sesión web desde un sitio web de un tercero utilizando un token oauth2 existente

Estamos intentando permitir que una aplicación web de terceros de confianza autentique automáticamente a los usuarios en nuestra propia aplicación. Pensamos en utilizar auth2 para esa materia. En nuestro escenario, proporcionaríamos un servid...
hecha 09.10.2015 - 11:01
2
respuestas

¿Cómo almacenar temporalmente los datos de forma segura en un servidor de caché / relé?

Lo siento si el título de la pregunta no suena claro, aceptaré gustosamente sugerencias para mejorarlo. Background Estamos ejecutando un sistema SCADA / MES bastante complicado con una interfaz web a través de la cual los usuarios pueden,...
hecha 22.09.2015 - 14:55
1
respuesta

Cómo omitir la protección del encabezado XMLHttpRequest para un ataque CSRF

Un cliente solo envía formularios utilizando XMLHttpRequest con el uso de un encabezado ( X-Header: [any value would be correct] ) para protegerse contra los ataques de falsificación de solicitudes en sitios cruzados. Sé que esta no es...
hecha 05.04.2015 - 15:07
1
respuesta

¿Puedes robar la cookie de sesión con el ataque BREACH?

La mayoría de las discusiones sobre la vulnerabilidad BREACH se refieren al robo de tokens CSRF basados en sesiones. Pero si puede robar un token basado en sesión, ¿podría también robar el token de sesión? Obviamente, hay algunos puntos más fino...
hecha 27.02.2015 - 22:26
1
respuesta

¿Qué tan efectiva es Caja para prevenir el XSS?

Recientemente encontré Caja, que parece ser una forma efectiva de prevenir XSS. Desde su sitio :    El Compilador de Caja es una herramienta para hacer HTML, CSS y   JavaScript seguro para incrustar en su sitio web. Permite una rica interacc...
hecha 02.09.2013 - 15:41
1
respuesta

CSRF y Flash / Flex

Los clientes Flash y Flex pueden realizar llamadas RPC a un servidor utilizando los protocolos NetConnection y AMF. No es raro que estas configuraciones de llamadas RPC se autentiquen en función de una cookie. He escuchado declaraciones contr...
hecha 09.09.2013 - 19:59