Perguntas com a tag [segurança]
Esta tag é usada para assuntos relacionados com a segurança e os ataques contra a aplicação de software.
399
perguntas
0
votos
0
respostas
49
visitas
Existe alguma forma de deixar a connection string em C#?
Estou utilizando .NET 7 e atualmente eu deixo minha connection string no appsettings.json, porém eu gostaria de saber se existe alguma forma de guardar a connection string de uma forma mais segura ...
1
voto
1
resposta
51
visitas
Como realizar comparação segura de 2 Hashes em Node.js?
Estou estudando sobre timing attack e encontrei essa pergunta relacionada ao tema, e identifiquei o problema que comparação de string hash pode provocar nesse tipo de ataque.
O problema é que temos ...
-4
votos
1
resposta
57
visitas
Chrome não mostra conexão segura no celular
Olá, estou com um problema chato com o protocolo HTTPS, mas acontece apenas quando acesso pelo celular. Quando acesso pelo desktop, meu site mostra o cadeado corretamente e a conexão HTTPS, mas quando ...
-4
votos
1
resposta
173
visitas
Validação de ID Recebido pela Form - PHP
Olá, sou programador PHP, e tenho uma dúvida recorrente, já li alguns livros mas ainda nada me ajudou de forma concreta, você pode validar no back-end qualquer coisa, mas no form que o user preenche, ...
-1
votos
1
resposta
633
visitas
Criptografar senha no banco de dados Laravel
Criei uma API para cadastro de usuários no db.
Mas me deparei com o seguinte problema:
Preciso criptografar as senhas no banco de dados.
Poderiam me ajudar como fazer isso? Lendo a documentação fiquei ...
-2
votos
1
resposta
554
visitas
Como autenticar cliente com biblioteca SSL do python?
Estou fazendo um servidor de mensagens p2p e quero autenticar usuários. Ao procurar na internet, encontrei isso aqui:
context.verify_mode = ssl.CERT_REQUIRED;#
context.load_verify_locations(cafile=...
2
votos
1
resposta
102
visitas
É possível customizar o diálogo nativo de permissões do navegador?
Alguém sabe me dizer como posso, e se é que é possível, manipular via JavaScript a notificação de autorização para ativar o microfone do browser cliente?
Meu objetivo não é acessar sem a permissão do ...
3
votos
0
respostas
170
visitas
Quais cuidados devo tomar para criar uma página de checkout? [fechada]
Olá!
Estou desenvolvendo um e-commerce em ReactJs e fazendo a integração com o PagSeguro e, apesar de ser possível usar a página de checkout deles, gostaria de criar a minha e só enviar os dados (...
-1
votos
1
resposta
471
visitas
Como esconder dados pessoais no front-end
Quando a gente quer esconder algum dado pessoal no back-end a gente usa o arquivo .env, e depois recupera essas informações usando process.env.[KEY_NAME], porem isso só funciona no back-end pois como ...
3
votos
1
resposta
87
visitas
Há como especificar uma hash, versão ou assinatura ao executar o `npx` (do npm)?
Estou criando um gerador para gerar algumas páginas estáticas em HTML. Porém, me deparei com a situação de ter que utilizar o NPX para utilizar o AMP Optimizer.
Eu posso executar o comando da seguinte ...
1
voto
0
respostas
306
visitas
Controle de acesso em API usando Flask JWT Extended
Estou trabalhando em uma API (Flask/Python) que deve receber requisições de um aplicativo (React-Native) e um Webapp (Flask/Python). Para algumas requisições será necessário o controle de login. Para ...
0
votos
0
respostas
252
visitas
Servidor de aplicação ou programa Java que determina protocolo TLS enviado?
Tenho um programa em Java que utiliza o JDK 7, ele está deployado em um servidor de aplicação (WEBLOGIC 10.3) . Por padrão, ao fazer requisições buscando dados no formato JSON disponibilizados por um ...
8
votos
2
respostas
7mil
visitas
O que é SSL Pinning?
Recentemente estava assistindo a um vídeo que mencionou brevemente o termo "SSL Pinning" para descrever uma medida (entendida por mim como de segurança) para estabelecer um mecanismo de ...
0
votos
1
resposta
203
visitas
no Angular o service.ts tambem é transpilado e executado no navegador mesmo não tendo um html atrelado a ele?
a minha duvida é sobre a segurança do angular e regras de negócio, posso deixar algum tipo de regra de negócio no angular pelo menos no service.ts pois o service está rodando no node e não tem um html ...
-2
votos
1
resposta
148
visitas
É seguro usar filter_input para receber senha de outra página? devo usar algum filter ou sanitizer? [fechada]
Sou novato ainda em programação então não sei quais as formas seguras de tratar uma senha.
1
voto
0
respostas
143
visitas
Por que este código em C é vulnerável? [fechada]
Tenho feito alguns exercícios de análise de código e me deparei com um caso interessante. O exercício apresenta um código em C com uma função e pergunta a qual tipo de ataque esse código é vulnerável. ...
4
votos
1
resposta
405
visitas
Devo pedir a senha do usuário duas vezes no momento do cadastro?
Nos formulários de cadastro, é comum ver o campo "Digite sua senha novamente", como uma confirmação para ter certeza de que o usuário não errou a senha digitada.
Pensando na experiência do usuário, ...
10
votos
1
resposta
524
visitas
O que é Prototype Pollution?
Utilizo uma ferramenta que realiza checagens de segurança nos pacotes do meu projeto, a mesma me indicou que um dos pacotes é suscetível a Prototype Pollution, gostaria de saber:
O que é exatamente ...
2
votos
0
respostas
42
visitas
PHP Autoload x Include - Include é inseguro?
Estou tendo um problema com um trabalho recente, onde fui questionado sobre a segurança de um site em PHP desenvolvido. O mesmo sofreu diversos ataques de força bruta nesta última semana, e o ...
1
voto
1
resposta
1mil
visitas
Qual a vantagem em usar um Refresh Token ao invés de somente o Access Token?
Eu entendo a diferença entre Access Token e Refresh Token, já existe uma pergunta sobre isso aqui no SOpt. Também vi questões do SOen envolvendo o uso do Refresh Token.
Entre
passar um Access Token ...
1
voto
1
resposta
82
visitas
Importâncias do bind no PHP e outras linguagens
Segurança e performance é algo extremamente importante para qualquer aplicação, sendo assim utiliza-se algumas técnicas para o desenvolvimento.
Uma delas é o bind para realizar qualquer tipo de query ...
-5
votos
1
resposta
257
visitas
Qual é a maneira mais eficiente de fazer com que literais de string não apareçam no código compilado?
Qual é a maneira mais eficiente de fazer com que literais de string não apareçam no código compilado? Eu quero impedir a engenharia reversa. Para fazer isso, tentei o seguinte código. No entanto, ...
-2
votos
1
resposta
159
visitas
Como identificar o cliente pela chave pública de um certificado
Como identifico o cliente X, cliente Y e o cliente Z quando eles tentam se autenticar via API...
Exemplo... um tal cliente me envia a chave uy2395734asdfas, como faço para saber que esse cliente é ...
4
votos
1
resposta
1mil
visitas
Diferença entre os tipos de controle de acesso ACL e RBAC?
Gostaria de saber a diferença entre esses dois tipos de controle de acesso ACL e RBAC.
Venho dando uma lida a respeito deles, e ando meio confuso para entendê-los.
As seguintes dúvidas sobre eles ...
-1
votos
1
resposta
2mil
visitas
Como adicionar licença para meu aplicativo python?
Estou tendo um problema.Esse problema é "Como criar uma licença para o meu software".
Suponha que essa é a minha chave de licença - 12345YW
Quando o usuário digitar essa chave de licença, o software ...
0
votos
1
resposta
51
visitas
Dúvida com proteção dos dados em aplicativo
Olá, estou desenvolvendo um aplicativo Android e Iphone que guardará várias informações sensíveis dos meus clientes na base de dados do celular. Minha dúvida está sendo em qual a melhor forma de ...
2
votos
4
respostas
2mil
visitas
Como deletar arquivos e pastas recursivamente de modo seguro com Python?
Galera, estou tentando criar um script para deletar meus arquivo e pastas de modo seguro, assim como faz o shred, srm, etc...mas eu gostaria de fazer isso com script Python. Eu consegui achar uma ...
5
votos
1
resposta
889
visitas
Proteção de dados sensíveis em seu banco de dados
Qual a maneira mais adequada para proteger dados sensíveis, como: CPF, número do cartão de crédito, cvv, data de expiração, etc.?
Nunca precisei guardar esse tipo de dados em minhas aplicações, pois ...
3
votos
0
respostas
116
visitas
Padrões de segurança na web estão insuficientes? [fechada]
Bom, acima de tudo, para além da questão que levantarei aqui, gostaria de levantar também um debate, os padrões de segurança para autenticação em sistemas não são insuficientes?
Contexto do problema:
...
4
votos
2
respostas
102
visitas
clonar, copiar, objeto mutável no getter por segurança
Em muitos artigos e livros é citado que por segurança o correto é sempre entregar via getter uma cópia de atributos mutáveis.
Podendo ser um clone ou uma nova instância contendo os mesmos valores do ...
-1
votos
2
respostas
163
visitas
Não preciso preocupar com o frontend?
Eu precisaria me preocupar com a vulnerabilidade do frontend ou apenas com o backend?
-1
votos
1
resposta
164
visitas
Erro ao tentar compactar as pastas de uma unidade - UnAuthorizedAccessException
Eu preciso compactar todas as pastas do meu E:\
Mas quando eu tento com esse código, eu recebo essa exceção de acesso.
Eu sou novo em programação e estou tentando aprender como fazer as coisas ...
-1
votos
2
respostas
3mil
visitas
Criptografia de senha em JavaScript
Possuo esse trecho de código que realiza o envio de usuário e senha para meu webService feito em Asp C#.
function validation(){
var json =({ "emailUser": email, "passwordUser": passWord });
...
3
votos
2
respostas
624
visitas
É seguro deixar informações cruciais em um input hidden no HTML?
Posso deixar, por exemplo, o ID de um usuário q vou fazer select no hidden, e utilizá-lo (o id) sem precisar confirmar que aquele ID pertence ao usuário logado?
Em outras palavras, o usuário consegue ...
1
voto
0
respostas
212
visitas
Como gerar um nonce com o mod unique_id para a Content Security Police?
Estou tentando gerar um nonce para a CSP, já habilitei o mod unique_id do Apache, e no .htaccess já está gerando corretamente.
Header set Content-Security-Policy-Report-Only style-src 'self' 'nonce-%{...
5
votos
1
resposta
850
visitas
Como implementar a Feature Policy Header pelo htaccess?
Pelo que entendi, este cabeçalho de resposta controla o acesso aos conteúdos da aplicação, e em conjunto com outros cabeçalhos, como o Referrer Policy abordado nesta pergunta, aumenta exponencialmente ...
0
votos
0
respostas
29
visitas
Conexão Externa Postgresql
Tenho uma aplicação java em meu computador funcionando offline junto com uma conexão no banco, com acesso total. Gostaria de saber como que eu faria para que, se for instalado este programa em um ...
4
votos
1
resposta
91
visitas
Segurança em um Sistema de Gerenciamento de Tarefas
Isso é uma coisa que me gera muitas dúvidas. Estou criando um Sistema de Gerenciamento de Tarefas. A maioria dos campos são INPUTS ou SELECTS de FORMS. A maioria desses campos os usuários só interagem ...
2
votos
1
resposta
174
visitas
Ataque hacker ao painel do site [fechada]
Instalei o plugin Wordfence e todos os dias recebo relatório de ataques hacker ao wp-admin/painel do site.
Resolvi mudar o endereço do admin com o plugin Protect WP-Admin, tipo assim: site.com.br/...
13
votos
1
resposta
1mil
visitas
Como funciona um ataque DDoS?
Estou curioso tentando entender como funciona um ataque DDoS, para isso eu dei uma lida online e então escrevi esse trecho de código para atacar meu próprio roteador para ver o que acontece:
import ...
1
voto
2
respostas
186
visitas
Capturar tráfego com Wireshark [fechada]
Estou tentando monitorar uma conexão externa com o meu servidor (na mesma rede da minha maquina) porem no wireshark só mostra os tráfegos da minha maquina, estou usando a interface local com o ...
0
votos
1
resposta
527
visitas
Como estabelecer conexão socket SSL/TSL com NodeJS
criei um servidor socket bem simples com NodeJS (v8.11.3) e está funcionando OK aparentemente. Meu objetivo é manter uma conexão socket aberta continuamente com um dispositivo eletrônico (IoT).
...
1
voto
1
resposta
296
visitas
Segurança no Login com PHP e AJAX com segurança no direcionamento [fechada]
Precisei recentemente fazer um sistema de login com níveis de acesso, porém ao direcionar o usuário para determinada página me bateu uma dúvida em relação a segurança do código. Ignore as validações, ...
14
votos
2
respostas
1mil
visitas
O que seria um CSS Injection Attacks? O CSS apresenta falhas de segurança?
Eu estava lendo uma documentação da Mozilla e me deparei com esse termo CSS Injection Attacks
Tentei dar uma pesquisada, mas não consegui informações que deixassem claro o que é esse tipo de ataque. ...
0
votos
2
respostas
901
visitas
bloquear acesso a um determinado diretório via htaccess com senha
Atualmente tenho um servidor onde deixo os meus projetos web rodando, alguns deles em Laravel, até aqui sem problemas, porem eu quero criar uma restrição com senha em .htaccess para a raiz,
Por ...
13
votos
1
resposta
165
visitas
No HTTP/2 ainda vou precisar de certificado de segurança ou ele já é encriptado por padrão?
É uma dúvida de leigo, mas gostaria de uma informação sobre o assunto...
Em HTTP temos a possibilidade de usar um certificado de segurança tipo SSL para garantir a encriptação dos dados que circulam ...
2
votos
1
resposta
102
visitas
Expor a PRIMARY KEY de uma entidade é considerado um problema grave de segurança?
Considerando um exemplo bem básico: suponha que exista um sistema web em que o usuário pode visualizar seu perfil (e de demais usuários) por meio de um identificador único passado para uma rota, por ...
0
votos
1
resposta
470
visitas
Limite de caracteres do bcrypt no PHP
Na documentação do PHP referente a função password_hash possui o aviso:
Cuidado Usando PASSWORD_BCRYPT como algoritmo, resultará no parâmetro password sendo truncado em um comprimento máximo de 72 ...
2
votos
1
resposta
1mil
visitas
Como fazer requisições via c#? WebRequest vs HttpClient
Tenho um projeto em .Net Framework 4.6.1, e em minhas pesquisas concluí que posso usar a classe WebRequest para fazer requisições a outros servições web via backend.
Eu gostaria de poder realizar ...
3
votos
4
respostas
557
visitas
Comparar se senha está correta
Como criar um JavaScript simples que peça somente que o usuário digite a senha 1234 para que apareça a mensagem senha liberada, se ele errar 3 vezes apareça conta bloqueada.
Meu código até agora:
...