Preguntas con la etiqueta [security]

La etiqueta no tiene orientación de uso.

Filtrar por
Ordenado por
Etiquetadas con
1 voto
1 respuesta
17 vistas

¿Cómo calcular wsse nonce, token id con c# y enviar header Authorization?

Estoy obteniendo este error : Internal Error (from server) Necesito enviar a un servico soap el encabezado ws-security y header Authorization ws-security: <soap:Header> <wsse:Security ...
Atalejandrina's user avatar
0 votos
1 respuesta
96 vistas

¿Cómo se realiza la validación de formularios en PHP para evitar ataques de inyección de código?

Partiendo del clásico verificador de la existencia de un índice en una variable: if (!isset($_POST['name']) && !isset($_POST['email'])) { //Error no existe } Luego asignando los datos del ...
ArcanisGK507's user avatar
  • 1,028
0 votos
0 respuestas
20 vistas

Al usar base de datos de Firestore ¿Como proteger los datos sensibles de nuestro proyecto?

aviso que estoy empezando a usar Firestore como principiante, hace un año he visto como construir una base de datos con MySQL mediante Express, entiendo que estas dos partes residían en servidores que ...
Pablo Daniel Guzman's user avatar
0 votos
0 respuestas
14 vistas

Configuracion de seguridad para app con keycloack

Tengo una Aplicación móvil y quiero que actué de la siguiente manera: Opción 1.1 el cliente se registra verificando su mail con un código que se envía a su mail Opción 1.2 - el cliente inicia sesión ...
Mateo Cunha's user avatar
2 votos
0 respuestas
98 vistas

Prevenir el uso de túneles ssh

Cuando me quiero conectar a un equipo que está detrás de un firewall muy restrictivo, o el equipo no tiene una IP pública, cuando no uso la gran y dudosa herramienta gsocket, por lo general hago un ...
Cuauhtli's user avatar
  • 8,204
0 votos
2 respuestas
431 vistas

¿Quien sabe como solucionar el comando cmake .. al intentar instalar la polybar en ParrotSecurity?

He intentado instalar la polybar con los siguientes comandos, y aun no logro entender el porque NO funciona. cd /home/arch/Descargas/ git clone --recursive https://github.com/polybar/polybar cd ...
Cristian's user avatar
1 voto
1 respuesta
68 vistas

¿Está bien llevar la seguridad de una página en java con manejo de sesiones?

Tengo un login y un logout y no me deja pasar a las siguientes rutas sin un logueo previo. Uso manejo de sesiones y estaba dudando si crear un token por sesion y validarlo pero me parece mucho trabajo....
juancruz's user avatar
0 votos
1 respuesta
155 vistas

Agregar encabezados de seguridad a mi stio web HTML

Hola he estado intentando introducir los encabezados de seguridad sugeridos en el archivo htaccess del public_html que es donde esta mi sitio web <IfModule mod_headers> Header set Content-...
solve's user avatar
  • 11
0 votos
0 respuestas
52 vistas

¿Por que no se ve el menú de configuración de usuarios en SQL Server Management?

Estoy intentando crear un nuevo usuario con permisos de solo lectura para mi base de datos pero al ir a la sección de seguridad y dar le clic a la opción de nuevo usuario únicamente me muestra en ...
user avatar
1 voto
1 respuesta
106 vistas

Vulnerabilidad en git: "CVE-2021-3711 for OpenSSL"

Estamos teniendo problemas con git, ya que nos da la vulnerabilidad Security CVE-2021-3711 con OpenSSL, y encuentro en internet mucha información sobre la causa pero no cómo solucionarla. He visto que ...
Antonio U.'s user avatar
0 votos
0 respuestas
108 vistas

Eliminar Malware o virus en servidor de Godaddy

hace aproximadamente 4 meses tengo un malware infectando varios sitios en php (Laravel, Wordpress) que tengo en un host de godaddy Alguna idea de como puedo solucionarlo, ya hemos instalado antivirus ...
Edwin M. Correa's user avatar
2 votos
2 respuestas
210 vistas

Error: Decoded digest length 48 does not match expected length for SHA-256 of 32

Estoy poniendo un archivo network_security_config.xml, en el pongo la sha256 al que quiero conectarme, pero obtengo un error de longitud. alguien podria ayudarme? Este es mi xml. <?xml version=&...
ON2's user avatar
  • 46
1 voto
1 respuesta
116 vistas

Como puedo codificar un valor hash de un certificado a codificación Base64

Soy nueva en el tema de seguridad y estoy tratando de implementar una fijación SSL en una aplicación Android. Según un articulo que encontré en internet, mismo que estoy siguiendo, me dice que debo ...
Ktt's user avatar
  • 13
1 voto
0 respuestas
138 vistas

c# uso correcto de Impersonation

Actualmente estoy trabajando con un windows services que tiene que buscar archivos, copiarlos a otra carpeta, eliminar los originales y crear un archivo txt en otra carpeta, estamos hablando de 4 ...
Jesus RE's user avatar
0 votos
1 respuesta
316 vistas

Evitar inyeccion de SQL usando EntityManage.createNativeQuery()

Acabo de terminar un método que recibe a través de una URL unas condiciones de búsqueda, como: 1 o más campos por los que filtrar la búsqueda con sus respectivos valores 1 o más campos por los que ...
Calfa's user avatar
  • 502
0 votos
0 respuestas
17 vistas

¿puedo utilizar el system session manager de una instancia ec2 de aws abriendo el puerto https + mi ip pública?

He probado que abriendo el puerto https, con todas las direcciones abiertas 0.0.0.0/0 si me permite conectarme, sin embargo al colocar mi ip pública nunca me llego a conectar a la instancia.
Bianca Torres's user avatar
1 voto
1 respuesta
104 vistas

Google Play rechaza aplicación, problemas con TrustManager

Luego de publicar una actualización de una aplicación en Google Play recibí un correo indicando que rechazaban la aplicación por cuestiones de seguridad. Específicamente por utilizar TrustManager. En ...
ruler11's user avatar
  • 13
0 votos
0 respuestas
149 vistas

Seguridad de Microservicios Spring Cloud Gateway

Tengo tres microservicios diferentes en mi aplicación. La arquitectura se modificó al implementar un Gateway de Spring para el enrutamiento. Dentro de estos cambios la aplicación ejecuta un llamado a ...
Jacobo Escobar's user avatar
1 voto
1 respuesta
110 vistas

Cómo evitar falsos negativos al escanear puertos en Golang

muy buenas. Contexto: Actualmente estoy intentando desarrollar un escáner de puertos usando Golang, que solamente diga si dichos puertos están abiertos o cerrados. Problema: A pesar de que compila y ...
Kike Puma's user avatar
4 votos
1 respuesta
743 vistas

mi aplicación android 9 no se conecta a internet: "Cleartext HTTP traffic not permitted"

Tengo el soporte de actualizar una aplicación en android 8 a android 9. he revisado los manuales para migrar y los cambios. mi mainactivity se abre sin problemas en la simulación, pero debuggeando me ...
fearteck's user avatar