Preguntas con la etiqueta [security]
La etiqueta security no tiene orientación de uso.
20
preguntas
1
voto
1
respuesta
17
vistas
¿Cómo calcular wsse nonce, token id con c# y enviar header Authorization?
Estoy obteniendo este error : Internal Error (from server)
Necesito enviar a un servico soap el encabezado ws-security y header Authorization
ws-security:
<soap:Header>
<wsse:Security ...
0
votos
1
respuesta
96
vistas
¿Cómo se realiza la validación de formularios en PHP para evitar ataques de inyección de código?
Partiendo del clásico verificador de la existencia de un índice en una variable:
if (!isset($_POST['name']) && !isset($_POST['email'])) {
//Error no existe
}
Luego asignando los datos del ...
0
votos
0
respuestas
20
vistas
Al usar base de datos de Firestore ¿Como proteger los datos sensibles de nuestro proyecto?
aviso que estoy empezando a usar Firestore como principiante, hace un año he visto como construir una base de datos con MySQL mediante Express, entiendo que estas dos partes residían en servidores que ...
0
votos
0
respuestas
14
vistas
Configuracion de seguridad para app con keycloack
Tengo una Aplicación móvil y quiero que actué de la siguiente manera:
Opción 1.1 el cliente se registra verificando su mail con un
código que se envía a su mail
Opción 1.2 - el cliente inicia sesión ...
2
votos
0
respuestas
98
vistas
Prevenir el uso de túneles ssh
Cuando me quiero conectar a un equipo que está detrás de un firewall muy restrictivo, o el equipo no tiene una IP pública, cuando no uso la gran y dudosa herramienta gsocket, por lo general hago un ...
0
votos
2
respuestas
431
vistas
¿Quien sabe como solucionar el comando cmake .. al intentar instalar la polybar en ParrotSecurity?
He intentado instalar la polybar con los siguientes comandos, y aun no logro entender el porque NO funciona.
cd /home/arch/Descargas/
git clone --recursive https://github.com/polybar/polybar
cd ...
1
voto
1
respuesta
68
vistas
¿Está bien llevar la seguridad de una página en java con manejo de sesiones?
Tengo un login y un logout y no me deja pasar a las siguientes rutas sin un logueo previo. Uso manejo de sesiones y estaba dudando si crear un token por sesion y validarlo pero me parece mucho trabajo....
0
votos
1
respuesta
155
vistas
Agregar encabezados de seguridad a mi stio web HTML
Hola he estado intentando introducir los encabezados de seguridad sugeridos en el archivo htaccess del public_html que es donde esta mi sitio web
<IfModule mod_headers>
Header set Content-...
0
votos
0
respuestas
52
vistas
¿Por que no se ve el menú de configuración de usuarios en SQL Server Management?
Estoy intentando crear un nuevo usuario con permisos de solo lectura para mi base de datos pero al ir a la sección de seguridad y dar le clic a la opción de nuevo usuario únicamente me muestra en ...
1
voto
1
respuesta
106
vistas
Vulnerabilidad en git: "CVE-2021-3711 for OpenSSL"
Estamos teniendo problemas con git, ya que nos da la vulnerabilidad Security CVE-2021-3711 con OpenSSL, y encuentro en internet mucha información sobre la causa pero no cómo solucionarla.
He visto que ...
0
votos
0
respuestas
108
vistas
Eliminar Malware o virus en servidor de Godaddy
hace aproximadamente 4 meses tengo un malware infectando varios sitios en php (Laravel, Wordpress) que tengo en un host de godaddy
Alguna idea de como puedo solucionarlo, ya hemos instalado antivirus ...
2
votos
2
respuestas
210
vistas
Error: Decoded digest length 48 does not match expected length for SHA-256 of 32
Estoy poniendo un archivo network_security_config.xml, en el pongo la sha256 al que quiero conectarme, pero obtengo un error de longitud.
alguien podria ayudarme?
Este es mi xml.
<?xml version=&...
1
voto
1
respuesta
116
vistas
Como puedo codificar un valor hash de un certificado a codificación Base64
Soy nueva en el tema de seguridad y estoy tratando de implementar una fijación SSL en una aplicación Android.
Según un articulo que encontré en internet, mismo que estoy siguiendo, me dice que debo ...
1
voto
0
respuestas
138
vistas
c# uso correcto de Impersonation
Actualmente estoy trabajando con un windows services que tiene que buscar archivos, copiarlos a otra carpeta, eliminar los originales y crear un archivo txt en otra carpeta, estamos hablando de 4 ...
0
votos
1
respuesta
316
vistas
Evitar inyeccion de SQL usando EntityManage.createNativeQuery()
Acabo de terminar un método que recibe a través de una URL unas condiciones de búsqueda, como:
1 o más campos por los que filtrar la búsqueda con sus respectivos valores
1 o más campos por los que ...
0
votos
0
respuestas
17
vistas
¿puedo utilizar el system session manager de una instancia ec2 de aws abriendo el puerto https + mi ip pública?
He probado que abriendo el puerto https, con todas las direcciones abiertas 0.0.0.0/0 si me permite conectarme, sin embargo al colocar mi ip pública nunca me llego a conectar a la instancia.
1
voto
1
respuesta
104
vistas
Google Play rechaza aplicación, problemas con TrustManager
Luego de publicar una actualización de una aplicación en Google Play recibí un correo indicando que rechazaban la aplicación por cuestiones de seguridad. Específicamente por utilizar TrustManager.
En ...
0
votos
0
respuestas
149
vistas
Seguridad de Microservicios Spring Cloud Gateway
Tengo tres microservicios diferentes en mi aplicación. La arquitectura se modificó al implementar un Gateway de Spring para el enrutamiento. Dentro de estos cambios la aplicación ejecuta un llamado a ...
1
voto
1
respuesta
110
vistas
Cómo evitar falsos negativos al escanear puertos en Golang
muy buenas.
Contexto:
Actualmente estoy intentando desarrollar un escáner de puertos usando Golang, que solamente diga si dichos puertos están abiertos o cerrados.
Problema:
A pesar de que compila y ...
4
votos
1
respuesta
743
vistas
mi aplicación android 9 no se conecta a internet: "Cleartext HTTP traffic not permitted"
Tengo el soporte de actualizar una aplicación en android 8 a android 9. he revisado los manuales para migrar y los cambios. mi mainactivity se abre sin problemas en la simulación, pero debuggeando me ...