与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com
我确信这是可能的,但不确定如何实现。我有一个OWIN OAUTH实现,它当前接受用户的用户名和密码,并根据数据库对它们进行身份验证。我会 ...
我正在实现需要身份验证的REST服务。我正在使用JWT。现在,Android应用程序在登录时发送请求,获取令牌,并且必须在每个标头中发送令牌...
无效主机/ Referer请求标头的最合适的HTTP状态代码是什么?
我正在编写一个Node.js / NPM模块,用于通过服务器端Host和Referer [sic]头验证来保护Express服务器免受DNS Rebind攻击。服务器管理员指定列入白名单的主机...
如果我有以下安全性:防火墙:user:form_login:login_path:user_login admin:form_login:login_path:...
对于以下场景,我们非常感谢任何帮助:Amazon.com如何管理不同级别的身份验证,一次是在您访问网站时,另一次是在您访问“您的帐户”时 - >“...
我使用OWASP ZAP扫描我开发的应用程序。扫描报告列出了漏洞(如果有)。如果没有,则不打印任何内容。 ZAP是否提供了通过的测试列表?如何获得这样的......
问题是:我使用内部工具,允许用户上传图像 - 然后将这些图像显示给他们和其他人。这是一个Java / Spring应用程序。我只受益......
我有一个代理应用程序,它通过与安全的Hadoop集群交互来接收请求并处理它们。我试图模仿最终用户(向我的代理应用程序发送请求)所以...
似乎在Implicit Grant OAuth流中,重定向URI是必需的,它必须与原始URI在同一域中的原始URI不同为什么重定向URI是必需的? ...
我正在使用带有安全组件的Cakephp v 2.5.1。我有一个配置文件表单,我在用户和项目之间有HABTM关系,用户可以选择0-N项目(基本上是...
在C中使用getenv_s来处理CONTENT_LENGTH
作为C的新手,我刚刚遇到了C11添加getenv_s。这是我实际上要做的事情:处理由CGI C中的html表单发送的POST数据我正在尝试清理,CONTENT_LENGTH和...
今天我使用Chrome遇到了一个有趣的问题,我希望有一种比我最终做的更好的解决方法。问题始于我在网站上的无效SSL证书...
我知道可以获得一个空的HTTP_REFERER。在什么情况下会发生这种情况?如果我得到一个空的,它是否总是意味着用户改变了它?得到一个空的一样......
我一直在尝试将iframe加载到我的网站中,但它不起作用,Chrome控制台显示此错误消息:拒绝显示“https://viewtrip.travelport.com/#!/itinerary?loc=xxx”一个 ...
登录到Keycloak Jaeger(realm)客户端后,keycloak服务器不会导航到Jaeger UI路径 - > localhost:16686。请求URL:http:// localhost:8080 / auth / realms / jaeger / protocol / openid -...
有选择地请求一个(打包的)python .app的root访问权限
这个问题涉及几个问题的碰撞,我所理解的只是一些问题,但我将它们包括在一起,因为它们都可以作为解决方案的切入点。这里是 ...
将URLLoader与外部URL一起使用时出现“错误#2048:安全沙箱违规”
我正在Flex(AS3)中创建一个应用程序,我需要从外部URL获取信息。但是在使用URLLoader时会发生错误:“错误#2044:未处理的securityError:.text = ...
我正在尝试在Kylo中应用安全性,例如一个用户创建的提要和类别,如果其他用户不可见。是否可以在Kylo HDP Sandbox中使用?如果是,我需要做些什么改变......
我想出了一个制作安全数据的方案。假设我有一个任何人都可以下载的公共加密文件。但每当有人想要解密那些数据时,他们需要从服务器获取密钥......