Domande con tag 'web-service'

1
risposta

Indirizzo IP e verifica del sito

Mi sono appena interessato al tipo di tecnologie utilizzate per verificare la proprietà di un sito Web / dominio o indirizzo IP. Più in particolare, un paio di servizi online offrono la possibilità di condurre la scansione delle vulnerabilità se...
posta 26.10.2016 - 14:56
1
risposta

Base per "fidarsi" di codice e servizi di terze parti

Ricordo di aver letto un articolo che diceva che i servizi e il codice di terzi non dovrebbero essere considerati attendibili, il che significa fiducia cieca. Quindi, stavo pensando, tutti usano il codice di terze parti nello sviluppo del softw...
posta 16.12.2015 - 16:24
2
risposte

Che cosa dobbiamo tenere a mente quando apriamo i nostri dati a terzi?

Abbiamo un database con immagini (tra le altre cose). Abbiamo alcune app che possono connettersi a questo database tramite un servizio web php (invia richieste https a un file php per recuperare materiale dal db e scrivere nuove cose sul db)....
posta 19.12.2014 - 16:04
2
risposte

Come proteggere un servizio Web per le applicazioni Web utilizzando lo stesso database?

Ho 2 o più applicazioni web che devono essere in grado di comunicare insieme usando un'interfaccia di servizio web. Informazioni Tutte le applicazioni utilizzano TLS / SSL (https) Tutte le applicazioni hanno accesso allo stesso database...
posta 28.08.2014 - 20:59
2
risposte

Come bloccare gli spammer dall'utilizzo della mia API di posta elettronica pubblica

Sto lavorando a un'applicazione web che consente agli utenti di condividere contenuti su una pagina Web facendo clic su un link "email a un amico"; simile a ciò che extole sta facendo qui link in questa pagina se fai clic sull'icona dell'em...
posta 25.01.2015 - 15:09
1
risposta

È illegale rivelare pubblicamente difetti di sicurezza in un servizio? [chiuso]

Principalmente mi interessa la legge del Regno Unito su questo, ma accolgo con favore i contributi di qualsiasi giurisdizione. Ho scoperto difetti in un servizio che ha compromesso la sicurezza di tutti i dati dell'utente. Questo è un servizi...
posta 06.04.2014 - 12:57
2
risposte

Come proteggi olisticamente un servizio Web dagli attacchi di rete e MITM?

Ho diversi servizi web finanziari a cui è possibile accedere tramite HTTPS, tuttavia i dispositivi client potrebbero accedere ai servizi Web tramite WiFi non trusted, tramite proxy discutibili e, eventualmente, toR exit node. Domanda Com...
posta 29.12.2012 - 16:57
2
risposte

Quanto è (sicuro) proteggere una pagina di amministrazione con una semplice stringa di stringa? [duplicare]

Ho una pagina web di amministrazione molto semplice che mostra semplicemente i messaggi di feedback lasciati dagli utenti della mia app mobile. I messaggi vengono inviati dall'app a un server Web e per visualizzare i messaggi è necessario visi...
posta 07.10.2017 - 23:23
2
risposte

Il nome utente e la password vengono passati nelle intestazioni personalizzate

È sicuro passare nome utente e password in due tag di intestazione personalizzati separati in servizi Web / applicazione Web Invia richiesta su https. In che modo è diverso dall'utilizzo dall'intestazione dell'autorizzazione. Quale è più s...
posta 30.08.2017 - 14:08
2
risposte

Dovrei preoccuparmi di account falsi registrati sul mio sito web?

Possiedo un sito web ( Ostetso ) destinato agli sviluppatori di app iOS. Forniamo servizi cloud per gli sviluppatori che desiderano aggiungere un social network nelle proprie app. Sul sito Web, gli utenti possono scaricare il nostro SDK e regist...
posta 20.04.2017 - 18:52