xss

1La chaleur

1Répondre

J'ai une application Web et j'y ai exécuté une analyse XSS qui signale qu'une de mes pages contenant une applet Java pourrait potentiellement être ouverte sur XSS. Le test a réussi à attribuer un java

2La chaleur

2Répondre

Tests de sécurité Web

Selon votre expérience, qu'avez-vous trouvé, travaillé ou rencontré en termes de vulnérabilités de site? Et quelles mesures avez-vous prises pour atténuer ces problèmes? Cela peut inclure des attaques

4La chaleur

1Répondre

XSS sur jsbin.com

Quelqu'un sait si jsbin.com implémente une protection pour XSS ou d'autres attaques javascript? Je vois des liens jsbin utilisés assez régulièrement sur des sites comme celui-ci et je ne trouve aucune

1La chaleur

1Répondre

Comment empêcher XSS d'autoriser une mise en forme simple et un lien hypertexte dans une partie Web Sharepoint?

Je construis un webpart pour un site Sharepoint qui permet à l'utilisateur d'entrer des informations dans une zone de texte qui sera éventuellement montrée à d'autres utilisateurs. Le problème est que

1La chaleur

1Répondre

Limiter les capacités JS et PHP à l'intérieur d'un IFRAME

Nous avons un partenaire IFRAME qui envoie des données à l'une de nos pages Web. Je voudrais limiter ses capacités JS à interagir uniquement à l'intérieur de l'IFRAME ainsi que ses capacités PHP. Est-

2La chaleur

1Répondre

JSONP & http: // localhost .: <port>/

Après avoir lu JSONP callback doesn't execute when running at localhost et googler beaucoup, je ne comprends toujours pas s'il y a une menace potentielle pour la sécurité XSS. Est-ce que ce «trou» est

2La chaleur

3Répondre

Rapports de vulnérabilité provenant d'un scan PCI-DSS

Un de nos clients nous a transmis un scan PCI sur l'un de nos sites Web. Il y a un certain nombre de rapports de vulnérabilités qui ressemblent quelque chose comme ceci: service réseau: 80/443 URL de

0La chaleur

3Répondre

Script de Prévention XSS Open Source

Je cherche un bon script de prévention XSS Open Source à implémenter dans mon framework php mvc. Des idées?

2La chaleur

3Répondre

Vulnérabilité d'injection SQL trouvée

Hier, j'ai reçu un courriel d'un gars que notre site est vulnérable à l'injection SQL. L'email a dit: J'ai essayé une injection SQL classique sur votre serveur. Cette URL contient le résultat : http:/

0La chaleur

2Répondre

Quand effacer le XML de la zone de texte pour éviter de marquer comme XSS

J'ai une application ASP.NET qui affichera le XML d'un Dataset dans une zone de texte quand on clique sur un bouton. Si vous cliquez à nouveau sur le bouton, vous devez réexécuter la requête, mais ava