Skip to main content
Tipo da pesquisa Sintaxe da busca
Tags [tag]
Exatamente "palavras aqui"
Autor user:1234
user:me (seu)
Pontuação score:3 (3+)
score:0 (nenhum)
Respostas answers:3 (3+)
answers:0 (nenhum)
isaccepted:yes
hasaccepted:no
inquestion:1234
Visualizações views:250
Código code:"if (foo != bar)"
Seções title:maçãs
body:"maçãs laranjas"
URL url:"*.example.com"
Saves in:saves
Status closed:yes
duplicate:no
migrated:no
wiki:no
Tipos is:question
is:answer
Excluir -[tag]
-maçãs
Para obter mais detalhes sobre a pesquisa avançada visite nossa página de ajuda
Resultados com a tag
Opções de pesquisa not deleted user 215

Esta tag é usada para assuntos relacionados com a segurança e os ataques contra a aplicação de software.

10 votos
Aceito

Usar HTTPS é o suficiente para proteger uma área de login?

Em particular: Use sempre um certificado de segurança válido: adquirido de uma Autoridade Certificadora confiável pelos browsers, dentro da validade, e cuja chave privada foi gerada por você e mantida …
mgibsonbr's user avatar
  • 82,6mil
5 votos
Aceito

Como testar de forma eficaz e localizar as falhas de segurança da aplicação?

De acordo com sua descrição dos problemas mais comuns, eu dividiria a atenção em duas frentes: Injeção de script para redirecionamento da página Injeção de imagens dentro das notícias e destaques Is …
mgibsonbr's user avatar
  • 82,6mil
6 votos

Usar um framework de segurança ou fazer a dedo-e-unha?

Segurança é algo muito difícil de se fazer corretamente. As chances de você cometer algum erro são enormes. … "Perguntas de segurança" sendo usadas de forma indevida; Métodos ineficazes de se resetar uma senha esquecida; Tentativas ad hoc de proteger uma comunicação sem o uso de SSL/TLS; etc. …
mgibsonbr's user avatar
  • 82,6mil
21 votos
Aceito

Algoritimo contra Brute-force

A resposta do utluiz dá uma boa visão geral, além de chamar a atenção pra um ponto importante: se sua "segurança" é de menos, você é alvo de um ataque de força bruta; se é demais, você é alvo de um ataque … Como resolver isso, não vou arriscar a opinar, pois também não sou especialista em segurança. …
mgibsonbr's user avatar
  • 82,6mil
3 votos

O que é autenticação em dois fatores?

possível se exigir mais de dois fatores, mas isso é raro - dado que cada fator adicional dificulta um pouco mais a autenticação (i.e. reduz a conveniência, incomodando os usuários) sem que necessariamente a segurança
mgibsonbr's user avatar
  • 82,6mil
1 voto

Como programas armazenam senhas salvas?

Mas em geral só aqueles mais preocupados com segurança fazem isso, o usuário comum só quer não ter que digitar a senha e pronto!) …
mgibsonbr's user avatar
  • 82,6mil
1 voto
Aceito

Dúvida sobre chave na criptografia simétrica

Por essa razão, estima-se que as senhas dos usuários terão uma "segurança" de X bits, e trabalha-se segundo esse pressuposto - ainda que usuários individuais possam escolher senhas mais fortes ou mais … A escolha do tamanho de chave deve portanto se dar pelas características do algoritmo escolhido (ex.: uma chave de 256 bits para ECC tem aproximadamente a mesma segurança de uma chave de 3072 bits para …
mgibsonbr's user avatar
  • 82,6mil
8 votos
Aceito

Ataques de interceptação de dados

Confused Deputy Trata-se confundir um dos agentes responsáveis pela segurança do sistema a executar ações aparentemente legítimas, porém orquestradas pelo atacante de modo a lhe beneficiar. … nesse contexto) mas sim "subverter o sistema de fora pra dentro" (impedindo os protocolos de cumprir o seu papel na segurança). …
mgibsonbr's user avatar
  • 82,6mil
4 votos

Como transmitir dados de forma segura?

Isso não é nada prático, mas felizmente existe uma noção mais relaxada de segurança, chamada "segurança semântica", que é satisfeita se a chance do adversário quebrá-la for "negligível". … De que forma poderia solucionar este problema de segurança na minha aplicação? Ok, replays. …
mgibsonbr's user avatar
  • 82,6mil
4 votos
Aceito

Como funciona o protocolo de Bennett & Brassard?

Em primeiro lugar, esse protocolo assume duas coisas: Um canal quântico, capaz de enviar qubits (por exemplo, fótons polarizados enviados por um cabo de fibra ótica) cujo estado carrega uma informaç …
mgibsonbr's user avatar
  • 82,6mil
7 votos

É possível prevenir injeção de recursos e requisições externas em uma página web?

Nunca utilizei, por isso não posso afirmar sua eficácia, mas a ideia é prover um modelo de segurança baseado em capacidades (capability), de modo que o script não tenha acesso ao objeto global e todas … algumas circunstâncias, um código JavaScript contido em uma função pode ser executado no modo strict de forma que ele também não acesse o objeto global, mas eu não contaria com isso para assegurar a segurança
mgibsonbr's user avatar
  • 82,6mil
41 votos
Aceito

Como funciona um ataque de aniversário?

O ataque Esse ataque é baseado no problema do aniversário: se n pessoas estiverem numa sala, qual a probabilidade de duas delas fazerem aniversário no mesmo dia? Como existe um número fixo de dias no …
mgibsonbr's user avatar
  • 82,6mil
19 votos
2 respostas
579 visitas

O que é autenticação em dois fatores?

O que é autenticação em dois fatores? Ou múltiplos fatores? Essa expressão normalmente vem "associada" a empresas grandes - como o Google, Facebook, etc - que têm um meio de login e de recuperação de …
mgibsonbr's user avatar
  • 82,6mil
14 votos
2 respostas
180 visitas

Devo tomar alguma ação em relação ao Heartbleed?

Ele está sendo descrito como "a pior falha de segurança da história da Internet", "numa escala de 1 a 10, isso é um 11", etc. …
mgibsonbr's user avatar
  • 82,6mil
30 votos
Aceito

O que é preciso fazer para medir força de senha?

Mas uma razão ainda mais importante para não se criar regras arbitrárias para senhas é que é preciso levar em conta o fator humano da segurança, não só o fator "máquina". … Mesmo assim, receio que terá pouco sucesso em garantir um nível adequado de segurança nas senhas aceitas. …
mgibsonbr's user avatar
  • 82,6mil

15 30 50 por página