Perguntas com a tag [segurança]

Esta tag é usada para assuntos relacionados com a segurança e os ataques contra a aplicação de software.

46 perguntas sem resposta aceita nem com voto a favor
Filtrar por
Ordenado por
Com tags
7 votos
0 respostas
257 visitas

Como usar OAuth no ASP.NET 5?

Em versões anteriores ao ASP.NET 5, havia um middleware chamado "OAuth Authorization Server Middleware" que permitia adicionar um servidor OAuth na pipeline e configurar a geração de token. O ...
SomeDeveloper's user avatar
  • 18,8mil
4 votos
0 respostas
205 visitas

Como implementar cadeias de certificados? qual a importância/funcionamento?

Criei uma aplicação local no VS e ao subir no servidor a aplicação não estava com todos os recursos da aplicação local, na aplicação estou utilizando X.509 e encontrei uma diferença ao listar as CA: /...
eduardo mendonça's user avatar
4 votos
2 respostas
2mil visitas

Controle de acesso e permissão

Estou com um projeto de CRUD pra gerenciar docentes e cursos de uma faculdade usando jsf+primefaces+jpa. Meu problema é o seguinte: Existem os usuarios que são os cordenadores dos cursos e os ...
Paulo R.-'s user avatar
3 votos
0 respostas
254 visitas

Qual a diferença entre os termos X.509 e PKCS#7 em certificados digitais?

Via uma WebApi .Net 4.6.1 eu estou fazendo a integração com um serviço que exige que os dados sejam enviados em uma conexão TLS 1.2 devidamente assinados digitalmente utilizando o padrão PKCS#7, mas ...
Jedaias Rodrigues's user avatar
3 votos
2 respostas
149 visitas

Impedir Autocomplete do navegador na senha

Tenho uma tela de bloqueio que desloga o usuario por inatividade, pedindo apenas a senha do mesmo para acessar novamente. Acontece que essa tela não tem serventia nenhuma se autocomplete estiver ...
dalton gonzalo Fuentes's user avatar
2 votos
0 respostas
44 visitas

PHP Autoload x Include - Include é inseguro?

Estou tendo um problema com um trabalho recente, onde fui questionado sobre a segurança de um site em PHP desenvolvido. O mesmo sofreu diversos ataques de força bruta nesta última semana, e o ...
Maykel Esser's user avatar
2 votos
1 resposta
112 visitas

Expor a PRIMARY KEY de uma entidade é considerado um problema grave de segurança?

Considerando um exemplo bem básico: suponha que exista um sistema web em que o usuário pode visualizar seu perfil (e de demais usuários) por meio de um identificador único passado para uma rota, por ...
Renan Gomes's user avatar
  • 19,3mil
2 votos
0 respostas
96 visitas

O que é um Conteúdo Misto? E quais são os "Conteúdo opcionalmente bloqueável" e "Conteúdo bloqueável"?

Apesar de não entender quase nada sobre esse assunto eu estava lendo sobre os Protocolos e Certificados de segurança, pois vi esse alerta de Mixed Content em um site Lendo sobre o assunto me deparei ...
hugocsl's user avatar
  • 66,8mil
2 votos
2 respostas
108 visitas

Melhor maneira de evitar ataque por update de imagem?

Qual a melhor maneira de evitar um ataque por imagem? O atacante junta um código malicioso na imagem e faz update no servidor e executa o código como se fosse uma imagem, como evitar esse tipo de ...
Vegaz's user avatar
  • 23
2 votos
0 respostas
425 visitas

Existe alguma especificação para autenticação em servidores Websocket?

Eu estava pensando como seria um processo de autenticação em um servidor Websocket. Pretendo usar a API do Javascript para Websocket. Porém eu gostaria de ter um acesso mais restrito e controlado em ...
Wallace Vizerra's user avatar
2 votos
0 respostas
345 visitas

assinatura P7s com C#

Pessoal tenho um arquivo p7s que pode conter várias assinaturas digitais, consegui com a classe X509Certificate2 pegar a última assinatura que foi feita no arquivo, preciso pegar todas as assinaturas ...
Guilherme Soares's user avatar
2 votos
1 resposta
686 visitas

Problema de segurança ao fazer upload

Tenho uma aplicação construída com CodeIgniter que realiza o upload de arquivos de imagem para um diretório no servidor. Executando no localhost, funciona perfeitamente. Quando no servidor oficial, é ...
LeoPinheiroDeSouza's user avatar
1 voto
0 respostas
318 visitas

Controle de acesso em API usando Flask JWT Extended

Estou trabalhando em uma API (Flask/Python) que deve receber requisições de um aplicativo (React-Native) e um Webapp (Flask/Python). Para algumas requisições será necessário o controle de login. Para ...
Gabriel Schubert's user avatar
1 voto
0 respostas
246 visitas

Como gerar um nonce com o mod unique_id para a Content Security Police?

Estou tentando gerar um nonce para a CSP, já habilitei o mod unique_id do Apache, e no .htaccess já está gerando corretamente. Header set Content-Security-Policy-Report-Only style-src 'self' 'nonce-%{...
gustavox's user avatar
  • 4.034
1 voto
1 resposta
95 visitas

Segurança de um site

Gostaria de tirar umas dúvidas. Meu site está protegido contra ataques SQL Injection pois estou usando MysQLi com bind além de scripts externos contra proteção deste problema. E o certificado HTTPS ...
Strepk's user avatar
  • 11
1 voto
0 respostas
37 visitas

password_hash vs performance

Uma de minhas maiores preocupações quando estou desenvolvendo uma aplicação sempre foi a performance que ela teria, especialmente em servidores compartilhados, na qual maior parte dos meus clientes se ...
bonifacio's user avatar
  • 971
1 voto
0 respostas
192 visitas

password_verify() PHP 5.5.12 Não está funcionando

Estou tendo problemas com password_verify (). Alguns dias atrás, a mesma senha e hash funcionavam perfeitamente. Hoje, password_verify retorna falso, mas eu sei que a senha está correta. $senhaC = '$...
mrjgeek's user avatar
  • 11
1 voto
0 respostas
252 visitas

Onde guardar chave privada gerada no WebService?

Tenho o seguinte cenário: (e infelizmente não posso mudar nada na infraestrutura, mas posso mudar qualquer coisa em relação ao código da Aplicação e do WebService) Uma Intranet com várias bases de ...
Jedaias Rodrigues's user avatar
1 voto
0 respostas
298 visitas

View-Source + PHP ou JS

Olá, eu sou um estudante novo nesta área e gostaria de saber como eu copio o código do view-source para dentro de um textarea, é somente uma duvida para estudos e futuramente pretendo fazer um sistema ...
DeehLeh's user avatar
  • 11
1 voto
0 respostas
62 visitas

Como um inline style pode causar problemas de segurança?

Trabalhando com a API do Twitter, recebi a seguinte mensagem no navegador ao tentar efetuar a autenticação: Refused to apply inline style because it violates the following Content Security Policy ...
Marcelo de Andrade's user avatar
1 voto
0 respostas
157 visitas

Ver qual usuário criou ou alterou um Linked server

Senhores, Como auditar a criação ou alteração de Linked Servers no SQL Server 2008 ou superior? (Ver quem criou ou alterou um linked server).
Intruso's user avatar
  • 1.655
0 votos
0 respostas
69 visitas

Existe alguma forma de deixar a connection string em C#?

Estou utilizando .NET 7 e atualmente eu deixo minha connection string no appsettings.json, porém eu gostaria de saber se existe alguma forma de guardar a connection string de uma forma mais segura ...
guirms's user avatar
  • 101
0 votos
0 respostas
302 visitas

Servidor de aplicação ou programa Java que determina protocolo TLS enviado?

Tenho um programa em Java que utiliza o JDK 7, ele está deployado em um servidor de aplicação (WEBLOGIC 10.3) . Por padrão, ao fazer requisições buscando dados no formato JSON disponibilizados por um ...
Adriano's user avatar
  • 89
0 votos
1 resposta
52 visitas

Dúvida com proteção dos dados em aplicativo

Olá, estou desenvolvendo um aplicativo Android e Iphone que guardará várias informações sensíveis dos meus clientes na base de dados do celular. Minha dúvida está sendo em qual a melhor forma de ...
Jônatas Trabuco Belotti's user avatar
0 votos
0 respostas
29 visitas

Conexão Externa Postgresql

Tenho uma aplicação java em meu computador funcionando offline junto com uma conexão no banco, com acesso total. Gostaria de saber como que eu faria para que, se for instalado este programa em um ...
Allan Rolli's user avatar
0 votos
0 respostas
48 visitas

Cifrar ficheiros com tamanho fixo no Arduino com o AES

Sei que no arduino é complicado trabalhar com ficheiros, no entanto, como posso cifrar um ficheiro com tamanho fixo, em Kb ou em Mb no arduino usando o Aes ou outro algoritmo de cifra? alguém tem ...
Moser José's user avatar
0 votos
0 respostas
476 visitas

Segurança em verificar e validar usuário com PDO:PHP

Estou querendo criar um painel com um ambiente seguro para login, utilizando o PDO como forma de validação. Para explicar, estou usando o banco de dados do IPB fórum, basicamente quero aproveitar o ...
Marcelo Cordeiro's user avatar
0 votos
0 respostas
71 visitas

Arquivo PHP requisitado pelo jQuery responder apenas para o próprio domínio

Fiz um código .ajax() do jQuery para evitar acesso direto aos arquivos PHP, porém gostaria de melhorar a segurança dos arquivos PHP requisitados, li sobre Access-Control-Allow-Origin e outras dicas, ...
ElvisP's user avatar
  • 1.533
0 votos
0 respostas
54 visitas

Que método usar para não mostrar os dados do json na página php que serve de requisição para app android

Boa noite, eu tenho um app android e estou usando esse código php para a requisição de um json e queria que não aparecesse os dados quando alguém usasse a url, porque assim pode ver as informações de ...
Micael Nascimento's user avatar
0 votos
0 respostas
317 visitas

Bloqueio de login via bruteforce no php

Tenho um sistema com captcha em meu site para tentar bloquear esse login, porém é muito incoveniente pois o usuário precisa fazê-lo toda vez que for logar, então Como mostrar o catpcha após N ...
Wel's user avatar
  • 429
0 votos
0 respostas
73 visitas

Idéia para biblioteca de limpeza e tratamento de dados

Eu preciso fazer um biblioteca para tratamento de dados, para que eu possa usá-la antes de chamar funções como: Cadastrar, Alterar, Excluir e etc... Estou usando PDO para comunicação com o banco de ...
Leandro Silva Campos's user avatar
0 votos
0 respostas
81 visitas

Usando sanitize do filter_var() com pdo, preciso usar os statements?

Gostaria de saber se mesmo já usando o filter_var com sanitize é preciso usar os statements do pdo. É seguro fazer dessa forma? ou preciso usar por exemplo o bindValue() <?php $con=conectar(); ...
Leandro Silva Campos's user avatar
0 votos
0 respostas
301 visitas

Subprocess & call em Python ( Segurança )

Desenvolvendo uma aplicação simples, algumas ferramentas de análise de código me deram o seguinte aviso : Consider possible security implications associated with call module. Para esse determinado ...
user avatar
0 votos
1 resposta
116 visitas

Rodar o firebase em um único domínio

Eu estou aprendendo a trabalhar com firebase recentemente. Fiz um simples exemplo retirando a autenticação do usuário para conversar no chat. Dessa forma preciso implementar algum tipo de segurança, ...
leedream's user avatar
  • 216
0 votos
0 respostas
362 visitas

Arquivo .htaccess sendo reescrito no Wordpress

O site á algum tempo vem apresentando o erro: Your PHP installation appears to be missing the MySQL extension which is required by WordPress. Verifiquei com o servidor de hospedagem e notamos que ...
RFL's user avatar
  • 6.333
0 votos
0 respostas
36 visitas

HTTPS Somente no cliente

Olá.Estou começando agora em programação WEB, e me deparei com uma dúvida antes do site que estou desenvolvendo ir ao ar.Como todos sabem, segurança é essencial e extremamente importante para qualquer ...
henrique romao's user avatar
0 votos
0 respostas
51 visitas

Segurança ao inserir dados no banco de dados

Seguinte, tenho um formulário de contato numa página, e gostaria de que ele só funcionasse dentro da página propriamente dita, e não que terceiros consigam enviar requisições POST por programas ...
Thiago Dias's user avatar
  • 2.912
0 votos
0 respostas
52 visitas

Library em C com auto checksum

Estou criando uma biblioteca/library para o Android em C, e gostaria de saber como faço para que ela exiba seu próprio checksum, assim, caso sofra alguma "alteração" depois de compilada, o checksum ...
Florida's user avatar
  • 2.674
0 votos
0 respostas
42 visitas

Substituir extract?

Analisando uma aplicação com a ferramenta RIPS, descobri que a parte do menu principal utiliza essas funções abaixo e é extremamente vulnerável: extract( $_POST ); extract( $_GET ); extract( $...
hulckb's user avatar
  • 439
0 votos
0 respostas
64 visitas

Visibilidade de e-mail e senha após submit (Facebook)

Estou com uma duvida em relação à senhas. Resolvi fazer uma "experiência" para ver a segurança dos dados enviados por formulários, e mesmo usando protocolo de segurança notei que é possível ...
Papa Charlie's user avatar
  • 8.896
-1 votos
1 resposta
177 visitas

Erro ao tentar compactar as pastas de uma unidade - UnAuthorizedAccessException

Eu preciso compactar todas as pastas do meu E:\ Mas quando eu tento com esse código, eu recebo essa exceção de acesso. Eu sou novo em programação e estou tentando aprender como fazer as coisas ...
Rockyi.exe's user avatar
-1 votos
1 resposta
28 visitas

Hash de algum campo do CakePHP2

Gerei algumas tabelas com scaffold do CakePHP2, tenho uma model chamada account e criei um setter e getter: public function setPassword($password) { $this->password = Security::encrypt($...
Arthur Pires De Lima's user avatar
-1 votos
1 resposta
61 visitas

Joomla com problemas de segurança no GSC

Temos um site em Joomla, no Google ele passou a aparecer com não seguro, verificamos no Google problemas de segurança com URLs estranhas. Temos visto que o Google encontra problemas com páginas deste ...
Miguel Soares's user avatar
-2 votos
1 resposta
556 visitas

Bloquear query string url - php

Bom dia, A minha dúvida surge por causa de aumentar a segurança da minha aplicação. O cenário é o seguinte: Um user com autorização vê a listagem de vários itens (ex: lista-item.php), e pode eliminar ...
leugim's user avatar
  • 27
-4 votos
1 resposta
62 visitas

Chrome não mostra conexão segura no celular

Olá, estou com um problema chato com o protocolo HTTPS, mas acontece apenas quando acesso pelo celular. Quando acesso pelo desktop, meu site mostra o cadeado corretamente e a conexão HTTPS, mas quando ...
Larissa Dev's user avatar
-4 votos
1 resposta
187 visitas

Validação de ID Recebido pela Form - PHP

Olá, sou programador PHP, e tenho uma dúvida recorrente, já li alguns livros mas ainda nada me ajudou de forma concreta, você pode validar no back-end qualquer coisa, mas no form que o user preenche, ...
Emerson Morais's user avatar