La programmation security

14

techniques pour masquer les chaînes sensibles en C ++

J'ai besoin de stocker des informations sensibles (une clé de chiffrement symétrique que je souhaite garder privée) dans mon application C ++. L'approche simple est de faire ceci: std::string myKey = "mysupersupersecretpasswordthatyouwillneverguess"; Cependant, l'exécution de l'application à travers le stringsprocessus (ou tout autre qui extrait des chaînes d'une application binaire) …

87 c++ security obfuscation defensive-programming

5

Quel est le bon flux OAuth 2.0 pour une application mobile

J'essaie d'implémenter l'autorisation déléguée dans une API Web pour les applications mobiles utilisant OAuth 2.0. Selon les spécifications, le flux d'octroi implicite ne prend pas en charge les jetons d'actualisation, ce qui signifie qu'une fois qu'un jeton d'accès est accordé pour une période de temps spécifique, l'utilisateur doit à nouveau …

87 security mobile oauth-2.0

2

L'autorisation EXECUTE est refusée sur les types de table définis par l'utilisateur?

J'ai une question sur les types de table définis par l' utilisateur dans SQL Server 2008. Pour le besoin de l'une des applications ASP.NET, nous avons défini nos propres types de table sur SQL Server 2008 pour les utiliser comme paramètres dans les procédures stockées (lors de l'exécution de la …

87 asp.net security sql-server-2008 stored-procedures user-defined-types

6

Comment puis-je protéger le nom d'utilisateur et le mot de passe MySQL de la décompilation?

Les .classfichiers Java peuvent être décompilés assez facilement. Comment puis-je protéger ma base de données si je dois utiliser les données de connexion dans le code?

87 java mysql security reverse-engineering decompiling

5

Comment valider les identifiants de domaine?

Je souhaite valider un ensemble d'informations d'identification sur le contrôleur de domaine. par exemple: Username: STACKOVERFLOW\joel Password: splotchy Méthode 1. Interroger Active Directory avec l'emprunt d'identité Beaucoup de gens suggèrent d'interroger Active Directory pour quelque chose. Si une exception est levée, vous savez que les informations d'identification ne sont pas …

86 c# windows security authentication

11

Pourquoi les sels rendent-ils les attaques par dictionnaire «impossibles»?

Mise à jour: Veuillez noter que je ne demande pas ce qu'est un sel, ce qu'est une table arc-en-ciel, ce qu'est une attaque par dictionnaire ou quel est le but d'un sel. Je demande: si vous connaissez le sel et le hachage des utilisateurs, n'est-il pas assez facile de calculer …

85 security hash salt dictionary-attack

4

Remplacer l'attribut d'autorisation dans ASP.NET MVC

J'ai une classe de base de contrôleur MVC sur laquelle j'ai appliqué l'attribut Authorize car je veux que presque tous les contrôleurs (et leurs actions) soient autorisés. Cependant, je dois avoir un contrôleur et une action d'un autre contrôleur non autorisé. Je voulais pouvoir les décorer avec le [Authorize(false)]ou quelque …

83 .net asp.net-mvc security authentication authorize

1

Comment faire fonctionner la vérification CRL et OSCP sur iOS?

Je n'arrive pas à faire fonctionner les CRL sur iOS. J'ai créé deux cas de test. J'ai un certificat valide délivré par une autorité de certification. J'ai un autre certificat valide émis par une autorité de certification, mais l'autorité de certification a ajouté ce certificat à sa liste de révocation …

9 ios swift security certificate certificate-revocation

Questions marquées «security»