security

0зной

1ответ

У меня есть приложение JBoss с несколькими конечными точками. Все эти конечные точки должны быть доступны любому пользователю через один способ SSL (HTTPS), за исключением конкретной конечной точки (д

-1зной

1ответ

Как мне зашифровать и отправить ключ DES с закрытым ключом RSA, а затем открытым ключом на Java?

EDIT: Второй вопрос больше не нужен. Проблема возникла из-за проблем с заполнением; изменив параметры шифра на «RSA/ECB/PKCS1Padding», который был уже реализован в других используемых шифрах. Для школ

0зной

1ответ

Настроить HostNameVerifier для нескольких хостов и самозаверяющего сертификата

Имейте проблему и нуждайтесь в помощи сообщества. Теперь с изменениями в Google data protection Я получил предупреждение в Google Developer Console. «Предупреждение о безопасности Приложение используе

1зной

2ответ

Я экспериментировал с попыткой защитить кластер Elasticsearch с базовым auth и TLS. Я успешно смог это сделать с помощью Search-Guard. Проблема возникает с Couchbase XDCR в Elasticsearch. Я использую

0зной

1ответ

XML Injection на FORTIFY выпуске

я был ниже код в моем проекте XPathDocument document = new XPathDocument(new StringReader(xml)); return document.CreateNavigator(); подкрепиться отображения инъекции XML в коде выше. Как решить эту

-1зной

1ответ

Как я могу отключить папку «users» по умолчанию после каждой новой 10 успешной установки?

Я использую 2 ноутбука в одной сети, и я понял по умолчанию после новой установки, они оба могут получить доступ к папке пользователей друг друга. Нужно ли помнить об этих папках и открывать их при ка

0зной

1ответ

Какой центр сертификации сертифицирует пары ключей, сгенерированные Android Studio

Мне всегда интересно, был ли открытый ключ, созданный в результате создания пары ключей в Android Studio, подписан или сертифицирован поставщиком центра сертификации. Он запрашивает у вас почти те же

2зной

1ответ

В чем разница между X-XSRF-TOKEN и X-CSRF-TOKEN?

Когда вы используете скрытое поле и когда используете заголовок и почему? X-XSRF_TOKEN когда используем? X-CSRF TOKEN когда используем?

1зной

1ответ

session.cookie_secure не устанавливает безопасный атрибут печенья

Я установил session.cookie_secure на 1/верно в php.ini и работает следующий код позади апача или PHP-FPM + Nginx сервер - <!DOCTYPE html> <?php $cookie_name = "user"; $cookie_value = "John Doe"; s

0зной

2ответ

Безопасно ли запускать код, полученный через ajax?

Я написал script, который может выполнять код, полученный через ajax с сервера. И я не знаю, может ли кто-нибудь его эксплуатировать? Нужно ли добавлять проверку, что запрос относится к одному домену?