owasp

3La chaleur

1Répondre

OWASP Envisagez de régénérer une nouvelle session en cas d'authentification réussie ou de changement de niveau de privilège

Sur le site Web OWASP, l'un de leurs dix premiers éléments indique que nous devrions envisager de régénérer une nouvelle session en cas d'authentification réussie ou de changement de niveau de privilè

3La chaleur

3Répondre

Est-ce que ESAPI.NET est un projet mort?

J'ai récemment été chargé de diriger un effort pour améliorer notre validation d'entrée (et de sortie) avec les recommandations OWASP et la conformité PCI en tête. Dans le cadre de ce processus, j'ess

2La chaleur

1Répondre

OWASP Regex Repository: Cette regex est-elle correcte?

Je regardais l'expression régulière pour valider divers types de données à partir du (OWASP Regex Repository). L'une des expressions régulières dans il est appelé safetext et ressemble à: ^[a-zA-Z0-9\

1La chaleur

3Répondre

Quelles sont les fonctionnalités de sécurité disponibles dans Struts?

Je suis chargé de développer une application web et je pense utiliser le framework Struts car il semble être un standard et facile à implémenter. Cependant, avant de prendre une décision, j'ai besoin

3La chaleur

5Répondre

Ruby on Rails et la sécurité

Quelqu'un at-il couru à travers de bonnes présentations Powerpoint sur la façon de développer en toute sécurité une application Web dans Ruby?

0La chaleur

1Répondre

Parsers XML sécurisés

Dans les applications Java typiques, les analyseurs XML sont XALAN/XERCES, mais ils n'ont pas été conçus en pensant à la sécurité. Je suis curieux de savoir s'il existe des parseurs plus robustes en m

6La chaleur

2Répondre

Quel est le SQL Server équivalent à la base de données privée virtuelle d'Oracle?

Quel est le SQL Server équivalent à la base de données virtuelle virtuelle (VPD) d'Oracle?