Questions marquées «security»

Sujets relatifs à la sécurité des applications et aux attaques contre les logiciels. Veuillez ne pas utiliser cette balise seule, ce qui crée une ambiguïté. Si votre question ne concerne pas un problème de programmation spécifique, veuillez plutôt la poser à Information Security SE: https://security.stackexchange.com

6
Comment sécuriser les appels d'API REST?
Je développe une application Web reposante qui utilise un cadre Web populaire sur le backend, par exemple (rails, sinatra, flask, express.js). Idéalement, je souhaite développer le côté client avec Backbone.js. Comment laisser uniquement mon côté client JavaScript interagir avec ces appels d'API? Je ne veux pas que ces appels d'API …
5
SSL et malentendu de l'homme du milieu
J'ai lu des tonnes de documentation liée à ce problème, mais je n'arrive toujours pas à rassembler tous les éléments, alors j'aimerais poser quelques questions. Tout d'abord, je vais décrire brièvement la procédure d'authentification telle que je la comprends, car je peux me tromper à cet égard: un client démarre …
3
Comment lire un cookie HttpOnly à l'aide de JavaScript
Existe-t-il un moyen de lire un cookie sécurisé avec JavaScript? J'ai essayé de le faire en utilisant document.cookieet d'après ce que je peux voir sur cet article sur les cookies sécurisés et le drapeau HttpOnly , je ne peux pas accéder à un cookie sécurisé de cette façon. Quelqu'un peut-il …
9
URL https avec paramètre de jeton: quelle est sa sécurité?
Sur notre site, nous fournissons aux utilisateurs une simulation basée sur leurs informations privées (données via un formulaire). Nous aimerions leur permettre de revenir sur leurs résultats de simulation plus tard, mais sans les forcer à créer un compte login / mot de passe. Nous avons pensé à leur envoyer …
89 security  url  https  token 
5
Meilleure approche pour générer une clé API
Donc, avec de nombreux services différents actuellement, des API Google, des API Twitter, des API Facebook, etc. Chaque service a une clé API, comme: AIzaSyClzfrOzB818x55FASHvX4JuGQciR9lv7q Toutes les clés varient en longueur et les caractères qu'elles contiennent, je me demande quelle est la meilleure approche pour générer une clé API? Je …
89 security  api-key 
6
Différence entre SSL et TLS
Selon wikipedia: http://en.wikipedia.org/wiki/Transport_Layer_Security On dirait que TLS remplace SSL, mais la plupart des sites Web utilisent toujours SSL?
88 security  ssl 
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.