Preguntas con la etiqueta [seguridad]
Esta etiqueta es para temas relacionados con seguridad en aplicaciones y bases de datos, y también para temas de ataques software.
202
preguntas
0
votos
0
respuestas
7
vistas
¿Por qué no me funciona el ejemplo de auth0 para validar rutas con "scopes"?
Estoy tratando de validar ciertas rutas en mi aplicación con auth0. El ejemplo que da esta tecnologia es algo asi como el que tengo aca. No se porque no estaria funcionando, alguna idea de como puedo ...
0
votos
1
respuesta
9
vistas
Error alta de usuario desde fuera de Keycloak
Estoy teniendo problemas para crear un usuario en Keycloak realizando una llamada desde fuera de Keycloak. He creado un microservicios que al darle los datos te creara un usuario en Keycloak. No veo ...
0
votos
1
respuesta
27
vistas
Firebase reglas de seguridad para registrar un usuario
estoy haciendo una aplicación donde tengo varias colecciones, de tal manera que para acceder a ciertas colecciones los usuarios deben de estar registrados, pero tengo que tener una colección ...
0
votos
0
respuestas
23
vistas
Problemas con Roles Claim en .Net c#
ojalá me puedan dar una mano.
Antecedentes:
Actualmente tengo una pagina de Login que habilita dependiendo del rol del usuario carga las diferentes opciones de menú. Todo muy bien, pero si alguien se ...
0
votos
0
respuestas
22
vistas
¿Por qué las CSP con *. no funcionan si hay / en la URL?
Tengo unas URL externas que cargan imágenes, estilos etc en mi web.
Este es un trozo de lo que tengo en .htaccess:
<IfModule mod_headers.c>
Header set Access-Control-Allow-Origin "https:...
0
votos
1
respuesta
47
vistas
Entrada una cadena y decida si esta corresponde a una contraseña segura
La contraseña debe ser mayor o igual a 10 caracteres que contengan letras, números y SIMBOLOS, necesito ayuda por que no e podido hacer que el programa detecte los símbolos para que sea segura.
import ...
0
votos
1
respuesta
175
vistas
Problema con el uso de caracteres especiales en la clave secreta usando AES
Uso AES para encriptar datos en una aplicación web. Todo me funciona correctamente cuando la clave secreta no contiene caracteres especiales. Si añado alguno me funciona el encriptado pero no el ...
0
votos
0
respuestas
18
vistas
seguridad al hacer upload de imagenes de documentos de identidad
tengo este código con el que subo las imágenes de documento de identidad al servidor, por ahora me sube todo sin problema pero me gustaría saber si tengo que agregarle algún parámetro de seguridad ...
0
votos
0
respuestas
130
vistas
Seguridad en React JS
queria preguntar por la seguridad del código en React.
¿Un usuario malintencionado podría inspeccionar y/o manipular variables, validaciones o rutas desde el navegador par acceder a recursos privados ...
0
votos
0
respuestas
33
vistas
Seguridad en React
queria preguntar por la seguridad del código en React.
¿Los ficheros javascript de la carpeta src en el arbol de directorios de React, una vez que se ha realizado el build y se han alojado:
¿Son ...
0
votos
0
respuestas
101
vistas
Saltar seguridad Cloudflare Python, Scrapear MagicEden
Desarrollé un script que scrapea con python la informacion de la api de magic
eden sobre todas las nuevas colecciones que se añaden, el problema viene en que han cambiado la seguridad Cloudflare y ha ...
0
votos
1
respuesta
76
vistas
Agregar encabezados de seguridad a mi stio web HTML
Hola he estado intentando introducir los encabezados de seguridad sugeridos en el archivo htaccess del public_html que es donde esta mi sitio web
<IfModule mod_headers>
Header set Content-...
0
votos
1
respuesta
83
vistas
Crear copia de seguridad de PostgreSQL desde Python
Buen dia, estoy haciendo un CRUD desde Python con Postgresql, quiero realizar copias de seguridad esporadicamente para poder guardar los registros de mi cliente. Para ello, hago uso de la siguiente ...
2
votos
0
respuestas
62
vistas
Crear una cadena con un shell script y luego ejecutarlo desde C
Quiero poder leer un archivo como cadena de texto, y luego ejecutar esa cadena de texto como un script de shell.
Quiero hacer en C algo del estilo (esquematizo):
...
int main(int argc, char *argv[]) {
...
1
voto
0
respuestas
44
vistas
Me han heckeado mi web y suben este archivo
en un intento mas de proteger mi web me doy cuenta que han subido un archivo a mi servidor con el siguiente codigo:
En un archivo -hss.php
<?php
$Cyber = "...
1
voto
0
respuestas
14
vistas
Sobreescritura de bytes, borrado totalmente seguro? [cerrada]
No estoy seguro de que, sobreescribir un archivo con bytes aleatorios y luego eliminarlo, sea suficiente para considerar el archivo eliminado totalmente.
Hay alguna posibilidad de recuperarlo?
Y ...
0
votos
0
respuestas
111
vistas
Es seguro crear una cookie con el token dentro desde el cliente?
estoy intentando crear una cookie HTTP para almacenar el JWT que genera el servidor pero no le encuentro una lógica para hacerlo ya que estoy usando graphq y parece ser diferente.
Entonces encontré ...
0
votos
1
respuesta
40
vistas
Limpiar parametros/Validación Backend [cerrada]
Resumen
El día de hoy recibí una capacitación en 'Desarrollo Seguro' lo cual consiste en hacernos entender lo vulnerable que son las paginas web cuando no se usan validaciones tanto en el FontEnd ...
0
votos
0
respuestas
30
vistas
¿Cómo brindar acceso a desarrolladores de manera segura a una base de datos en producción en AWS?
Cordial saludo.
Comprendo que el acceso a bases de datos productivas debe estar completamente restringido por motivos de seguridad para desarrolladores o usuarios diferentes a los DBAs (encargados de ...
0
votos
1
respuesta
294
vistas
No puedo conseguir desencriptar mensaje, AES - SHA-256 - SecretKeySpec , "Tecnicas de programacion segura" Java en NetBeans
Estoy haciendo ejercicios sobre "TÉCNICAS DE
PROGRAMACIÓN SEGURA".
Problema:
El mensaje a descifrar es una String de 4 numeros (ejemplo: "0000"), únicamente se sabe que para ...
1
voto
0
respuestas
46
vistas
Uso seguro de contraseñas en java
sé que la pregunta es extraña, pero hace unos días hicimos unas pruebas con unos colegas para comprobar hasta qué punto era complicado obtener información sensible de un programa en ejecución.
La ...
1
voto
1
respuesta
438
vistas
No volver atrás en Angular 9
tengo un problema en cuanto a la seguridad en una aplicación de Angular.
Para iniciar sesión y controlar X datos, estos de guardan en sessionStorage(). Cuando se cierra la sesión en la aplicación, ...
0
votos
0
respuestas
23
vistas
Impedir uso de librerias por aplicaciones externas
Muy buenas.
Programo aplicaciones en c# y tengo unas dudas para la publicación de las mismas. A la hora de programar uso diferentes proyectos que generan librerias de utilidades que después es ...
0
votos
3
respuestas
146
vistas
¿Cómo puedo hacer con Javascript un programa que pida un código de seguridad dos veces, hasta que coincida y nos de paso a la aplicación
También deberá lanzar una alerta que salga al tercer intento en el que las contraseñas no coincidan y que nos indique que hemos agotado todos los intentos.
Lo que yo he hecho es esto:
clave1 = 1234;
...
1
voto
0
respuestas
28
vistas
Pido consejo sobre seguridad [cerrada]
pero este quiere pagos con PayPal y stripe y tengo la duda de si debería hacer que las credenciales estén directamente en el código o que se encuentren en una base de datos.
0
votos
0
respuestas
32
vistas
Error Windows Server 2008: El programa lanzó un comando pero la longitud del comando es incorrecta
Estoy trabajando con Windows Server 2008, concretamente en el ámbito de copias de seguridad. Quiero copiar el contenido de un disco local (denominado Disco Local F) al directorio que he configurado ...
0
votos
1
respuesta
133
vistas
Configurar reglas de firestore para que no sean inseguras
Tengo una app sin registro de usuarios que se basa en recoger datos de una API y guardarlos en Firestore para que puedan ser consultadas posteriormente sin tener que volver a acceder a la API.
El ...
1
voto
0
respuestas
30
vistas
Problemas con Fortify y php The function curl_init
Espero puedan ayudarme, tengo un proyecto en php y lo he escaneado con fortify y me arroja el siguiente error:
Resumen
The function curl_init() on line 153 initiates a network connection to
a third-...
1
voto
1
respuesta
52
vistas
Cifrado AES-128-CBC con OpenSSL EVP en C
Lo que me ocurre es que hago el siguiente procedimiento para cifrar:
EVP_CIPHER_CTX *ctx;
if (!(ctx = EVP_CIPHER_CTX_new()))
handleErrors();
if (1 != EVP_EncryptInit_ex(ctx, EVP_aes_128_cbc(), ...
0
votos
1
respuesta
107
vistas
Dudas sobre vulnerabilidad en funcion Raw() laravel
estaba leyendo en internet sobre inyecciones sql con el fin de hacer mi proyecto mas seguro, me encontre con muchos foros diciendo que cuando se usan las consultas raw() se crean vulnerabilidades para ...
0
votos
0
respuestas
19
vistas
Como controlar el acceso o instalacion de un programa en C#?
quisiera controlar la instalacion de un programa, osea solo permitir que se instale en los equipos que esten autorizados o en su defecto que se instale pero que al ejecutarlo los mande a un form vacio,...
6
votos
2
respuestas
98
vistas
¿Por qué los métodos prepare() de PDO y de mysqli funcionan también con consultas que no son realmente consultas preparadas?
Según todo lo que he leído, las consultas preparadas existen para evitar los ataques conocidos como Inyección SQL, los cuales suponen un peligro gravísimo: desde modificar, borrar, manipular, revelar ...
0
votos
1
respuesta
241
vistas
¿Cómo desencripto la información de mi base de datos?
Estoy intentando realizar una encriptación de mi base de datos con AES_ENCRYPT:
INSERT INTO prueba (prueba.no_encriptado, prueba.encriptado_prueba)
VALUES ('Esto no se encripta', AES_ENCRYPT('Esto sí ...
0
votos
2
respuestas
66
vistas
En Linux, es posible que un fólder tenga permisos de grupo de sólo lectura, pero que un archivo específico dentro del fólder los tenga de escritura?
Supóngase que la carpeta FOLDER contiene Archivo1.txt Archivo2.txt ... Archivo1000.txt. Cómo asignar los permisos de lectura/escritura para que GRUPO1 tenga permiso de sólo lectura sobre FOLDER pero ...
1
voto
0
respuestas
130
vistas
Como hacer que mi aplicación Angular se comunique utilizando el protocolo HTTP/2 [cerrada]
tengo una falla de seguridad en mi aplicacion angular, esta se comunica por HTTP
el fallo esque esta utiliznado la version de HTTP/1, y se requiere utilizar HTTP/2
mi aplicacion angular corre en el ...
0
votos
1
respuesta
114
vistas
Roles y seguridad en php con Symfony 5
Estoy realizando una app en php con Symfony.
Intento limitar el acceso a algunas rutas de mi aplicación mediante el "access_control" del archivo "security.yaml"
access_control:
...
1
voto
0
respuestas
724
vistas
Como evitar inyección sql y ataques xss, crfs en laravel? [cerrada]
Tengo una duda sobre estas vulnerabilidades, estuve investigando y lo que encontré es que con eloquent de laravel ya tiene incorporado esto. Pero tengo mis ciertas dudas:
Recibiendo parámetros de ...
1
voto
2
respuestas
182
vistas
¿Cómo Utilizar password_verify()?
Soy un verdadero novato en PHP y espero alguien me pueda ayudar.
Estoy haciendo un sistema de inicio de sesión básico, ya logre integrar password_hash y que este se almacene en la base de datos, sin ...
0
votos
2
respuestas
717
vistas
Agregar a una contraseña MD5 o SHA1
necesito un poco de ayuda.
Verán tengo un sistema de inicio de sesión bastante sencillo, sin embargo la contraseña se almacena y se "compara" al logueo en texto plano.
Deseo saber si me ...
1
voto
0
respuestas
35
vistas
El emulador de Android deja de funcionar cada vez que reinicio mi equipo, error dev/kvm permission denied
Cada vez que reinicio mi equipo el emulador de Android deja de funcionar.
El error que muestra es el siguiente: dev/kvm permission denied
Logro resolverlo ejecutando este comando en la Terminal:
sudo ...
0
votos
0
respuestas
138
vistas
¿Como puedo implementar un header CSP (Content Security Policy) en Angular 9?
estoy desarrollando una aplicacion web con Angular 9 para el frontend y Spring Boot para el backend, estoy por terminarla aplicacion como tal, sin embargo, estoy revisando temas de seguridad para lo ...
0
votos
1
respuesta
185
vistas
¿Es posible crear multiples usuarios en la versión libre de OpenXava?
El único usuario disponible in mi aplicación OpenXava es 'admin'. Sé que usando XavaPro tengo una gestión de usuarios y roles completa en mi aplicación OpenXava, pero XavaPro es un producto comercial.
...
0
votos
1
respuesta
87
vistas
¿Puedo cambiar la contraseña para identificarme en OpenXava (sin XavaPro)?
Cuando ejecuto mi aplicación OpenXava la única manera de identificarme es usando 'admin' como usuario y 'admin' como contraseña:
¿Puedo definir una contraseña diferente para el usuario admin? Usando ...
1
voto
1
respuesta
1k
vistas
Notice: session_start(): Ignoring session_start() because a session is already active in
tengo una página donde manejo 3 tipos de usuario:
Administrador, organizador y usuario
El loggin hace las validaciones correspondientes y de acuerdo al tipo de usuario cuentan con diferentes permisos, ...
0
votos
0
respuestas
78
vistas
Guardar URLs en MySQL desde PHP al estilo bitly
Amigos, como guardar URL acortadas en MySQL desde PHP?
Quisiera que una URL en MYSQL sólo tenga caracteres alfanuméricos y una URL normal no posee solo esa característica. Alguna forma de acortar una ...
0
votos
1
respuesta
396
vistas
¿Cuál es el método más seguro para encriptar y verificar contraseñas en un login actualmente? [cerrada]
Necesito implementar un sistema de login y de gestión de contenido web de administrador del sitio para un TFG.
Mis profesores me han pasado una documentación, en donde utilizan el hash md5 para ello, ...
0
votos
0
respuestas
120
vistas
Dar permiso para poder ver las imágenes en una carpeta específica vía .htaccess, error 403
Tengo una carpeta /img y dentro de ella tengo imágenes que quiero mostrar y/o enviar en mensajes de email. Probando una plantilla de email intento usar una de esas imágenes y no se muestra. En el ...
1
voto
1
respuesta
62
vistas
Error "Origin is not allowed" con un script de mi propio dominio aplicando CSP mediante .htaccess
Tenía un problema con un archivo Javascript aplicando Política de Seguridad de Contenido (CSP) y pude resolverlo gracias a esta respuesta de @Marcos en la pregunta Fallo en Política de Seguridad ...
1
voto
1
respuesta
330
vistas
Fallo en Política de Seguridad de Contenido (CSP)
Estuve leyendo este interesante artículo y tratando de poner en práctica algunas políticas de seguridad en mi sitio.
Quiero permitir solamente los archivos .js que se encuentran en la ruta: midominio....
2
votos
0
respuestas
71
vistas
¿Cómo funciona la firma criptográfica al pie de página de un PDF?
He estado queriendo entender cómo funcionan las firmas digitales en los PDFs, o en general en los archivos.
Entiendo cómo es que se genera una firma digital a partir de una llave privada y un conjunto ...