Skip to main content
Tipo de búsqueda Sintaxis de búsqueda
Etiquetas [etiqueta]
Exacto "escribir palabras aquí"
Autor user:1234
user:me (tuyas)
Puntuación score:3 (3+)
score:0 (ninguna)
Respuestas answers:3 (3+)
answers:0 (ninguna)
isaccepted:yes
hasaccepted:no
inquestion:1234
Vistas views:250
Código code:"if (foo != bar)"
Secciones title:manzanas
body:"peras manzanas"
URL url:"*.example.com"
Guardados in:saves
Estado closed:yes
duplicate:no
migrated:no
wiki:no
Tipos is:question
is:answer
Excluir -[etiqueta]
-manzanas
Visita nuestra página de ayuda para obtener más información sobre la búsqueda avanzada
Resultados etiquetados con
Opciones de búsqueda: not deleted user 29967

Esta etiqueta es para temas relacionados con seguridad en aplicaciones y bases de datos, y también para temas de ataques software.

7 votos
1 respuesta
623 vistas

¿En qué consiste el problema de seguridad llamado Meltdown and Spectre? ¿Se podrá corregir a...

Apenas empezando 2018 casi todos los medios mundiales se hacen eco de un grave fallo de seguridad llamado Meltdown and Spectre, que afecta de manera especial a los equipos con procesadores Intel. …
Avatar del usuario A. Cedano
  • 95.2k
19 votos
Aceptado

¿En qué consiste el problema de seguridad llamado Meltdown and Spectre? ¿Se podrá corregir a...

Se trata en realidad de dos fallos de seguridad descubiertos hace poco (a finales de 2017). ¿En qué consiste? Existe ya una página de referencia bastante documentada, llamada meltdownattack.com. … En la página meltdownattack.com hay un apartado que recopila los enlaces sobre avisos de seguridad y parches publicados por las principales compañías de sofware. …
0 votos
0 respuestas
206 vistas

Dar permiso para poder ver las imágenes en una carpeta específica vía .htaccess, error 403

Tengo una carpeta /img y dentro de ella tengo imágenes que quiero mostrar y/o enviar en mensajes de email. Probando una plantilla de email intento usar una de esas imágenes y no se muestra. En el insp …
Avatar del usuario A. Cedano
  • 95.2k
0 votos
4 respuestas
6k vistas

¿El atributo hidden de HTML serviría para ocultar datos sensibles sin que nadie los vea?

En HTML tenemos el atributo global hidden que sirve para ocultar elementos en una página cualquiera. La documentación de MDN dice lo siguiente: El explorador no dibujará dichos elementos . La a …
Avatar del usuario A. Cedano
  • 95.2k
0 votos
1 respuesta
41 vistas

¿Hay alguna forma de configurar Wordpress para que se actualice de forma automática? ¿Aporta...

Por eso me pregunto si existe alguna forma de actualizar Wordpress sin tener que entrar como administrador y si automatizar ese proceso aportaría algo a la seguridad. …
Avatar del usuario A. Cedano
  • 95.2k
1 voto
Aceptado

¿Hay alguna forma de configurar Wordpress para que se actualice de forma automática? ¿Aporta...

Precisamente de cara a la seguridad, desde la versión 3.7 Wordpress permite automatizar algunos procesos delicados que, si tardásemos semanas o meses en hacerlos podrían poner en riesgo nuestro sitio. … forzados del equipo de seguridad de WordPress. …
Avatar del usuario A. Cedano
  • 95.2k
6 votos
2 respuestas
3k vistas

Proteger archivos con datos sensibles en PHP

> ; credenciales host=localhost usuario=elusuariodeladb clave="laclave" dbnombre=elnombredeladb Este archivo aplica varios niveles de seguridad: Está en una carpeta fuera del root o de public_html, … ["host"] . ''; $pwd = $this->credenciales["clave"]; $usr = $this->credenciales["usuario"]; // ... más código } La pregunta ¿Existen otras medidas que podrían tomarse para darle más seguridad
Avatar del usuario A. Cedano
  • 95.2k
4 votos
1 respuesta
3k vistas

¿Es peligroso exponer mi API KEY de Firebase en proyecto Web con el SDK de Javascript? ¿Cómo...

Este es el código que indica Firebase para configurar una App Web que pueda leer datos de Real Time Database con el SDK de Javascript: // Set the configuration for your app // TODO: Replace with …
Avatar del usuario A. Cedano
  • 95.2k
7 votos
1 respuesta
4k vistas

¿Es peligroso usar innerHTML en Javascript? ¿Qué otra alternativa tengo?

He leído que es peligroso usar innerHTML en Javascript, que incluso se pueden sufrir ataques XSS. En este código por ejemplo, desde el input se puede embeber una imagen muy fácilmente si escribimos e …
Avatar del usuario A. Cedano
  • 95.2k
3 votos
1 respuesta
3k vistas

¿Qué significa integrity en la inclusión de esta librería? ¿Qué pasa si la omito?

Hace tiempo me llamaba la atención de que al obtener el código para incluir la librería jQuery, aparece un atributo integrity: <script src="https://code.jquery.com/jquery-3.3.1.min.js" integrity="s …
Avatar del usuario A. Cedano
  • 95.2k
2 votos
1 respuesta
696 vistas

¿Cómo proteger información sensible de miradas indiscretas en PHP?

Generalmente en una aplicación hay información sensible que se quiere proteger de miradas indiscretas, por ejemplo, la contraseña de acceso a la base de datos. Yo uso este archivo, guardado en una ca …
Avatar del usuario A. Cedano
  • 95.2k
13 votos
2 respuestas
450 vistas

¿La Inyección SQL actúa sólo a nivel de la base de datos o el riesgo es aún mayor?

Existe una pregunta relacionada: ¿Qué es la inyección SQL y cómo puedo evitarla? la cual cuenta con excelentes respuestas sobre el tema de la Inyección SQL. Creo que muchos de nosotros, cuando vemos …
Avatar del usuario A. Cedano
  • 95.2k
1 voto
1 respuesta
2k vistas

Fallo en Política de Seguridad de Contenido (CSP)

Estuve leyendo este interesante artículo y tratando de poner en práctica algunas políticas de seguridad en mi sitio. …
Avatar del usuario A. Cedano
  • 95.2k
2 votos
Aceptado

Problemas al logearme en mi página web

Hay al menos dos errores en tu código. Error 1: sintaxis de la instrucción SQL Debes especificar las columnas que quieres seleccionar en tu instrucción SQL: SELECT username, password FROM usuarios …
Avatar del usuario A. Cedano
  • 95.2k
2 votos
1 respuesta
96 vistas

¿Cómo puedo asegurar la APIKEY de una aplicación en Android?

Estoy desarrollando una aplicación en la que se hacen peticiones a una API remota, y quiero asegurar las peticiones enviando desde la app una APIKEY que sería verificada en el servidor. El método que …
Avatar del usuario A. Cedano
  • 95.2k

15 30 50 por página