Domande con tag 'databases'

2
risposte

I requisiti per la raccolta di dati di informazione senza limiti? [chiuso]

È risaputo che telefoni, computer e altri dispositivi possono essere monitorati e utilizzati come mezzo per raccogliere informazioni sugli utenti se la situazione lo consente, ad esempio nelle indagini sui reati. Non so esattamente come questo s...
posta 26.11.2017 - 17:11
1
risposta

Le password db sono inutili per l'autenticazione locale nelle app (web)?

Sono un amministratore di web developer / sys e sto leggendo sulla sicurezza dell'autenticazione utente (per esempio) di MySQL per le app Web e su qualsiasi altro caso di utilizzo che implica l'autenticazione locale in questo contesto, come un f...
posta 25.07.2017 - 21:28
1
risposta

Verifica della crittografia a riposo con Oracle 11g

Ho un grande database gigante che è fondamentalmente legato alle risorse umane. Come tale, contiene tutte le PII nel mondo (SSN, materiale medico, informazioni sui pagamenti bancari, ecc.). Se non si richiedono le autorizzazioni di accesso al...
posta 26.10.2017 - 14:56
1
risposta

I dati memorizzati in Firebase sono davvero privati?

Recentemente ho esaminato un po 'l'argomento della sicurezza nei database di Firebase e conosco le regole di sicurezza. La mia domanda è, anche avendo implementato le regole, Google stesso ha accesso ai dati memorizzati nel mio database? Google...
posta 25.11.2016 - 13:48
2
risposte

Scrittura di un sistema di gestione delle password, necessita di consigli sull'archiviazione del database

Sto scrivendo un sistema di gestione della password collaborativo e ho domande relative alla memorizzazione di password crittografate. Essenzialmente, vorrei che diversi utenti potessero accedere e modificare un database. Livello alto: L'...
posta 01.03.2017 - 22:35
3
risposte

Perché l'accesso a un database remoto è un rischio per la sicurezza?

Recentemente ho scritto un piccolo script PHP per ottenere utenti che sono online nella mia applicazione, che usa MySQL ed è ospitato dal mio server dedicato. Io uso una società di hosting web popolare e ho avuto problemi di connessione al mio d...
posta 11.08.2016 - 22:51
2
risposte

DB Security dal punto di vista dell'amministratore di sistema

Ho bisogno di una certa chiarezza in termini di sicurezza che coinvolgono amministratori e amministratori di database Linux. Oracle DB su un server Enterprise Linux. Voglio assicurarmi che nessuno dei team appaltatori sia in grado di manomett...
posta 03.07.2016 - 16:49
3
risposte

Informazioni su una DMZ con più server

Ricevo il principio generale di una DMZ, cioè posizionare i server pubblici nella DMZ per isolare e proteggere la LAN aziendale. Ho un'applicazione web che deve essere rivolta al pubblico, questa web app ha bisogno di comunicare con un server di...
posta 18.07.2016 - 09:11
1
risposta

La creazione di dati di dump sarebbe considerata come vulnerabilità?

Problema dietro la domanda : Siamo una piccola azienda che sviluppa una piccola applicazione web che era simile a fb, gmail, ecc [in termini di funzionalità]. Abbiamo un modulo di iscrizione e mi è stato assegnato per testare l'applicazion...
posta 13.11.2015 - 05:51
1
risposta

Ci sono attacchi per rubare i record del database dalla memoria nel cloud?

Immagina un database ospitato nel cloud pubblico. I record del database sono crittografati solo su disco (dati a riposo). Ci sono attacchi che rubano i record del database dalla memoria (quando le query vengono eseguite ecc.?)? Specialmente a...
posta 02.03.2016 - 05:57