Preguntas con etiqueta 'web'

1
respuesta

Pregunta sobre transparencia [duplicar]

Me gustaría ejecutar un servicio web (basado en Node.js) y me encantaría ser lo más transparente posible con mis usuarios. Idealmente, me gustaría dar a los usuarios la posibilidad de verificar de alguna manera que mi servidor está ejecutan...
hecha 16.04.2017 - 10:21
0
respuestas

Determinar a la persona responsable de un bot [cerrado]

Recientemente hemos descubierto que un tercero ha estado usando un bot para manipular el tráfico en uno de nuestros sitios web. Hemos recopilado suficiente información para determinar que el tráfico es realmente un bot y no un ser humano real....
hecha 30.03.2017 - 17:42
3
respuestas

¿Qué significa el mensaje? ¿No es seguro pagar en línea en este sitio web?

El problema se produce en Opera 45.0.2552.812 Linux estable de 64 bits con identificación del navegador    Mozilla / 5.0 (X11; Linux x86_64) AppleWebKit / 537.36 (KHTML, como Gecko)   Chrome / 58.0.3029.81 Safari / 537.36 OPR / 45.0.2552.812...
hecha 16.06.2017 - 17:33
1
respuesta

¿Es una buena idea usar un archivo robots.txt de forma preventiva que no permita que todos los motores de búsqueda indexen cadenas de consulta para ralentizar el reconocimiento?

Sé que robots.txt no es una característica de seguridad. Pero, la información indexada y almacenada en caché por los motores de búsqueda puede ser increíblemente útil en la fase de reconocimiento de una prueba de penetración y, potencialm...
hecha 14.07.2016 - 11:07
1
respuesta

Posibilidades de inyección SQL en mi código

Esta es una consulta de SQL para una página de registro. Quiero saber cuáles son las posibles consultas de inyección si uso el siguiente código en la página de registro de mi aplicación web. $stud_reg_query = "INSERT INTO 'athletics'.'STUD...
hecha 21.01.2017 - 17:02
1
respuesta

Seguridad relacionada con la validación del lado del cliente

Uno de mis sitios web tiene una página web en la que tiene un botón / enlace llamado 'ATRÁS'. Cualquier persona que haga clic en este botón / enlace redirigirá al usuario a la página de inicio de la aplicación. Ahora, si el usuario cambia la URL...
hecha 27.07.2016 - 10:36
3
respuestas

¿Cuáles son los pros y los contras de permitir que los usuarios permanezcan conectados a una aplicación web?

Para convertirme en un desarrollador más completo, comprender mejor los problemas de seguridad y las mejores prácticas me ayudará a desarrollar aplicaciones web que sean fáciles de usar y seguras. Actualmente estoy trabajando con cookies usan...
hecha 19.07.2018 - 18:26
1
respuesta

¿Es posible realizar un ataque XSS en el lenguaje de programación del lado del servidor?

Por lo que sé, al usar una biblioteca de terceros del lenguaje de programación del lado del cliente / Javascript, eres vulnerable al ataque XSS. ¿También es vulnerable cuando se utiliza una biblioteca de terceros en el lenguaje de programació...
hecha 14.05.2018 - 19:51
1
respuesta

Verificar que una solicitud es interna

Tengo una aplicación web que solo generará código de seguridad . Necesita pasar esto a un servidor de Python. La forma lógica de pasar cosas entre JavaScript y Python es tener un servidor Flask en ejecución. Luego, el JavaScript enviaría...
hecha 13.03.2016 - 22:52
1
respuesta

¿Por qué un subdominio de un sitio web confiable descargó un archivo?

Hice clic en un enlace para el subdominio de un sitio web confiable (el subdominio slackin.brilliant.org del sitio brilliant.org), y en lugar de dirigirme a otra página, un archivo llamado "descargar" simplemente se descargó en mi computadora. B...
hecha 30.11.2018 - 23:45