Domande con tag 'databases'

1
risposta

In che modo grandi affari come Google mantengono le password così sicure quando altre no?

Sto cercando di capovolgerlo; per favore portami con me In che modo Google mantiene il tuo nome utente e la tua password protetti? Lo tengono in una sorta di database? Immagino che venga usata una sorta di crittografia; in quale fase si verifica...
posta 27.09.2016 - 06:06
3
risposte

Come posso mitigare gli attacchi che si basano su dati avvelenati come sviluppatore?

Alcuni anni fa, ci fu un attacco di alto profilo su un editor Wired, in cui gli hacker aggiunsero una carta di credito all'account Amazon del bersaglio, poi usarono quella carta di credito auto-aggiunta per accedere all'account del bersaglio. Qu...
posta 30.07.2014 - 13:56
2
risposte

Tipo e lunghezza dei dati di Bcrypt?

Sto utilizzando la seguente libreria per l'hashing della mia password. string password = BCrypt.Net.BCrypt.HashPassword("stackoverflow"); La lunghezza è apparentemente 60 ogni volta. La mia domanda è, sto progettando di memorizzare que...
posta 09.07.2018 - 12:57
2
risposte

Archiviazione sicura dei dati dei clienti (conformità)

Mi sono imbattuto in questa violazione dei dati in cui gli sviluppatori di un'organizzazione hanno archiviato alcuni dati PII dei clienti sul proprio account github. Il buon senso mi dice che questa è ovviamente una cosa stupida e incurante da f...
posta 10.09.2018 - 07:43
1
risposta

pericoli dell'utilizzo di WAMPServer sul mio PC di casa?

Ciao a tutti, ho lavorato allo sviluppo web (apprendimento) e ho seguito la strada dell'hosting automatico al momento. Ho un sito Web che ho creato, non ha alcuna interfaccia utente per l'input, ma ha un database che contiene articoli per genere...
posta 26.06.2018 - 03:55
1
risposta

Metodi per la crittografia dei dati utente sul server, Autenticazione con certificato TLS client

Sto usando i certificati TLS del client utente (dalle smartcard) per autenticare su un programma web. Gli utenti memorizzano i dati sul server e vorrei criptare i dati memorizzati per proteggere le informazioni se il database è compromesso. Mi p...
posta 28.10.2017 - 00:39
2
risposte

È sicuro memorizzare le immagini caricate come dati blob nel database?

Sto scrivendo un'applicazione web Java e sto cercando di prevenire le vulnerabilità del caricamento dei file memorizzando le immagini del profilo caricate come blob nel database. È sicuro conservare le immagini caricate in un database in un data...
posta 22.10.2017 - 01:25
1
risposta

Per HIPAA, i dati dei pazienti statunitensi devono rimanere sui server degli Stati Uniti? [chiuso]

Per un'applicazione che memorizza i dati dei pazienti negli Stati Uniti, HIPAA richiede che i dati degli Stati Uniti rimangano sui server degli Stati Uniti?     
posta 27.01.2018 - 07:11
1
risposta

Database SQL profilazione password: stessa password per tutti i DB (anche se diversa da root) - Un passo senza senso?

Supponiamo di avere due utenti di database MySQL con database corrispondenti con lo stesso nome ( db1 , db2 ), incapsulato in un database centrale central_db (che include anche information_schema ) e controllato dall'utente r...
posta 06.05.2017 - 17:58
3
risposte

Quanto deve essere strong la password di un database?

Sembra una domanda banale, ma non sono riuscito a trovare altre domande che rispondessero a quanto segue. Quindi mi sto semplicemente chiedendo, quanto sarebbero forti le mie credenziali di database (super user) idealmente ? Ho semplicemente...
posta 17.12.2017 - 02:17