security

1熱

2答えて

私はExpress.jsにブログ投稿を作成してデータベースに追加するAPIを持っています。 DevToolsのReactアプリからリクエストをすると、JWTが表示されます。私のサイトがライブになると、人々は自分のトークンを見て自分のサイトから不要な投稿を追加するようリクエストすることができるのではないかと心配しています。何が起きているのか、どうすればセキュリティ上のエラーを防ぐことができるのか教え

0熱

1答えて

実稼働環境でのRedux値の安全性はどのくらいですか？

Reduxストアに格納された値を運用環境で偽装できますか？

0熱

1答えて

tcp/UDPパケットを傍受する

tcp/udpトラフィックを傍受するために使用できるプロキシがあるかどうか知りたいですか？他のWebデバッグプロキシを経由して傍受できないtcpトラフィックとudpトラフィックがあります。誰かが同じ解決策を提案できるのであれば、どうかありがたいです。おかげ Umeshナラヤナン

0熱

1答えて

ブラウザにssl証明書を統合します

私はSSL証明書を作成しています。私はこのコードを使用しました。バージョン：V3 件名：CNは= PTA 署名アルゴリズム：SHA1withRSA、OID = 1.2.840.113549.1.1.5 Key: Sun RSA public key, 1024 bits modulus:81957472516686717031582525114847159049056856243054

0熱

1答えて

web.configで外部appSettingsとconnectionStringsを暗号化できますか？

<?xml version="1.0"?> <configuration xmlns="http://schemas.microsoft.com/.NetConfiguration/v2.0"> <appSettings configSource="appSettings.config"/> <connectionStrings configSource="connections.confi

0熱

1答えて

Contact Form 7プラグインのバージョン情報を非表示にする必要がありますか？コンタクトフォーム7形態において

は、他の情報のうち、表示非表示フィールド、連絡先フォームのバージョンの完全なDIVがある：この例では <div style="display: none;"> <input name="_wpcf7" value="1234" type="hidden"> <input name="_wpcf7_version" value="4.9" type="hidden">

0熱

1答えて

誰でも安全なテラコッタ5を展開しました

テラコッタ5（5.3.2）クラスタをセキュリティで実装した人は誰ですか？このトピックに関するドキュメントは見つかりませんでした。ご協力いただければ幸いです。/Ehcacheの3.xのは、何がテラコッタの5.xのセキュリティサポートが組み込まれありませんおかげ

0熱

1答えて

ライセンス期間を確認するための代替DateTimeを取得

ライセンス期間が1年間のソフトウェアがあります。有効期限が切れた場合、システムの現在の日付を数日前に設定して使用し続けるユーザーもいます。 Windows 7+には、実際のDateTimeを取得する方法や、違法な操作の前に時間が変更されているというアラームを受け取る方法はありますか？ Windowsシステムで、毎日確実に変化している何か、その日時の値と現在のシステム時刻とを比較して、違法な操作の

3熱

1答えて

わかりやすい競合状態のバグがセキュリティ上の欠陥の原因となる

私は競争状態の結果として有名で、簡単で現実的なセキュリティの欠陥（C/C++では好ましいが、必ずしも必要ではない）を探している。これまで私はglibc（setuid）とLinuxカーネルで多少の理解しやすい、アクセスしやすい、危険な欠陥しか見つけられませんでした。両方ともおそらく複雑すぎるので、おそらく退屈なデモンストレーションにつながります。さらに、私はデータベースの競合状態を発見しました。こ

0熱

1答えて

データベースにクレジットカードの詳細を安全に保管

私が働いている会社は、最近新聞で商品を宣伝し始めました。新聞には、自分のウェブサイトへのリンクが付いています。顧客の詳細（請求先住所、商品、カードの詳細）が入力されます。新聞のウェブサイトではカードに請求されません。代わりに、すべての注文情報が暗号化されたXMLファイルに保存され、Googleに送信されます。私たちは手作業でカードマシンに詳細を入力する必要があります。これらのXMLファイルをC