Resultados da Pesquisa
Tipo da pesquisa | Sintaxe da busca |
---|---|
Tags | [tag] |
Exatamente | "palavras aqui" |
Autor |
user:1234 user:me (seu) |
Pontuação |
score:3 (3+) score:0 (nenhum) |
Respostas |
answers:3 (3+) answers:0 (nenhum) isaccepted:yes hasaccepted:no inquestion:1234 |
Visualizações | views:250 |
Código | code:"if (foo != bar)" |
Seções |
title:maçãs body:"maçãs laranjas" |
URL | url:"*.example.com" |
Saves | in:saves |
Status |
closed:yes duplicate:no migrated:no wiki:no |
Tipos |
is:question is:answer |
Excluir |
-[tag] -maçãs |
Para obter mais detalhes sobre a pesquisa avançada visite nossa página de ajuda |
38 resultados
Esta tag é usada para assuntos relacionados com a segurança e os ataques contra a aplicação de software.
10
votos
Aceito
Usar HTTPS é o suficiente para proteger uma área de login?
Em particular:
Use sempre um certificado de segurança válido: adquirido de uma Autoridade Certificadora confiável pelos browsers, dentro da validade, e cuja chave privada foi gerada por você e mantida …
5
votos
Aceito
Como testar de forma eficaz e localizar as falhas de segurança da aplicação?
De acordo com sua descrição dos problemas mais comuns, eu dividiria a atenção em duas frentes:
Injeção de script para redirecionamento da página
Injeção de imagens dentro das notícias e destaques
Is …
6
votos
Usar um framework de segurança ou fazer a dedo-e-unha?
Segurança é algo muito difícil de se fazer corretamente. As chances de você cometer algum erro são enormes. … "Perguntas de segurança" sendo usadas de forma indevida;
Métodos ineficazes de se resetar uma senha esquecida;
Tentativas ad hoc de proteger uma comunicação sem o uso de SSL/TLS;
etc. …
21
votos
Aceito
Algoritimo contra Brute-force
A resposta do utluiz dá uma boa visão geral, além de chamar a atenção pra um ponto importante: se sua "segurança" é de menos, você é alvo de um ataque de força bruta; se é demais, você é alvo de um ataque … Como resolver isso, não vou arriscar a opinar, pois também não sou especialista em segurança. …
3
votos
O que é autenticação em dois fatores?
possível se exigir mais de dois fatores, mas isso é raro - dado que cada fator adicional dificulta um pouco mais a autenticação (i.e. reduz a conveniência, incomodando os usuários) sem que necessariamente a segurança …
1
voto
Como programas armazenam senhas salvas?
Mas em geral só aqueles mais preocupados com segurança fazem isso, o usuário comum só quer não ter que digitar a senha e pronto!) …
1
voto
Aceito
Dúvida sobre chave na criptografia simétrica
Por essa razão, estima-se que as senhas dos usuários terão uma "segurança" de X bits, e trabalha-se segundo esse pressuposto - ainda que usuários individuais possam escolher senhas mais fortes ou mais … A escolha do tamanho de chave deve portanto se dar pelas características do algoritmo escolhido (ex.: uma chave de 256 bits para ECC tem aproximadamente a mesma segurança de uma chave de 3072 bits para …
8
votos
Aceito
Ataques de interceptação de dados
Confused Deputy
Trata-se confundir um dos agentes responsáveis pela segurança do sistema a executar ações aparentemente legítimas, porém orquestradas pelo atacante de modo a lhe beneficiar. … nesse contexto) mas sim "subverter o sistema de fora pra dentro" (impedindo os protocolos de cumprir o seu papel na segurança). …
4
votos
Como transmitir dados de forma segura?
Isso não é nada prático, mas felizmente existe uma noção mais relaxada de segurança, chamada "segurança semântica", que é satisfeita se a chance do adversário quebrá-la for "negligível". … De que forma poderia solucionar este problema de segurança na minha aplicação?
Ok, replays. …
4
votos
Aceito
Como funciona o protocolo de Bennett & Brassard?
Em primeiro lugar, esse protocolo assume duas coisas:
Um canal quântico, capaz de enviar qubits (por exemplo, fótons polarizados enviados por um cabo de fibra ótica) cujo estado carrega uma informaç …
7
votos
É possível prevenir injeção de recursos e requisições externas em uma página web?
Nunca utilizei, por isso não posso afirmar sua eficácia, mas a ideia é prover um modelo de segurança baseado em capacidades (capability), de modo que o script não tenha acesso ao objeto global e todas … algumas circunstâncias, um código JavaScript contido em uma função pode ser executado no modo strict de forma que ele também não acesse o objeto global, mas eu não contaria com isso para assegurar a segurança …
41
votos
Aceito
Como funciona um ataque de aniversário?
O ataque
Esse ataque é baseado no problema do aniversário: se n pessoas estiverem numa sala, qual a probabilidade de duas delas fazerem aniversário no mesmo dia? Como existe um número fixo de dias no …
19
votos
2
respostas
579
visitas
O que é autenticação em dois fatores?
O que é autenticação em dois fatores? Ou múltiplos fatores?
Essa expressão normalmente vem "associada" a empresas grandes - como o Google, Facebook, etc - que têm um meio de login e de recuperação de …
14
votos
2
respostas
180
visitas
Devo tomar alguma ação em relação ao Heartbleed?
Ele está sendo descrito como "a pior falha de segurança da história da Internet", "numa escala de 1 a 10, isso é um 11", etc. …
30
votos
Aceito
O que é preciso fazer para medir força de senha?
Mas uma razão ainda mais importante para não se criar regras arbitrárias para senhas é que é preciso levar em conta o fator humano da segurança, não só o fator "máquina". … Mesmo assim, receio que terá pouco sucesso em garantir um nível adequado de segurança nas senhas aceitas. …