Génie logiciel vulnerabilities

13

Est-il prudent de compiler un morceau de code source à partir d'un inconnu au hasard? [fermé]

Supposons que je vérifie le code envoyé par les candidats pour prouver leurs compétences. Clairement, je ne veux pas exécuter les exécutables qu’ils envoient. Pas si clairement que je préfère ne pas exécuter le résultat de la compilation de leur code (par exemple, Java permet de masquer le code exécutable …

41 security source-code compiler vulnerabilities

14

Que faire si vous trouvez une vulnérabilité sur le site d'un concurrent?

Lorsque je travaillais sur un projet pour mon entreprise, je devais créer une fonctionnalité permettant aux utilisateurs d'importer / d'exporter des données vers / depuis le site de nos concurrents. Ce faisant, j'ai découvert un très grave exploit de sécurité qui pourrait, en bref, exécuter n'importe quel script sur le …

37 business security ethics vulnerabilities

9

Pourquoi est-il si difficile de rendre le C moins sujet aux débordements de tampon?

Je fais un cours à l'université, où l'un des laboratoires est d'effectuer des exploits de débordement de tampon sur le code qu'ils nous donnent. Cela va de simples exploits comme changer l'adresse de retour d'une fonction sur une pile pour revenir à une fonction différente, jusqu'au code qui modifie un …

23 c vulnerabilities buffers

4

Quels sont les risques / vulnérabilités de sécurité dont chaque programmeur C doit être conscient? [fermé]

Fermé . Cette question doit être plus ciblée . Il n'accepte pas actuellement les réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin qu'elle se concentre sur un problème uniquement en modifiant ce message . Fermé il y a 4 ans . Il existe de nombreux risques de …

13 c security low-level vulnerabilities

3

Assurez-vous que le code dangereux n'est pas utilisé accidentellement

Une fonction f()utilise eval()(ou quelque chose de dangereux) avec des données que j'ai créées et stockées local_filesur la machine exécutant mon programme: import local_file def f(str_to_eval): # code.... # .... eval(str_to_eval) # .... # .... return None a = f(local_file.some_str) f() est sûr à exécuter car les chaînes que je …

10 python vulnerabilities

Questions marquées «vulnerabilities»