Результаты поиска по запросу "owasp"
OWASP ZAP сообщил о «alert (1);» XSS уязвимости, но всплывающее окно не появилось
OWASP ZAP сообщил об ошибке «alert (1);» XSS, но нам не удалось открыть браузер. Это просто ложный позитив?HTML-код, окружающий внедренную атаку:
Добавление аутентификации в инструменте ZAP для атаки на URL
Как передать данные аутентификации в инструмент ZAP для сканирования сайта. Пожалуйста, помогите мне решить проблему.
Что такое «X-Content-Type-Options = nosniff»?
Я выполняю некоторые тесты проникновения на моем локальном хосте с OWASP ZAP, и он продолжает сообщать об этом сообщении: Заголовок X-Content-Type-Options заголовка Anti-MIME-Sniffing не был установлен в «nosniff» Эта проверка относится только ...
Если вы попали сюда (как я), но вы используете HTMLSanitizer для C #, то ответ:
ел бы разрешить: <img src="data:image/jpg;base64,..."/>понятноесть документация о том, как это сделать [https://www.owasp.org/index.php/OWASP_Java_HTML_Sanitizer_Project#tab=Inline_2FEmbedded_Images] но я не понимаю, как это реализовать. Я ...
Нет разницы между этим паролем и открытым текстом клиента. За исключением этого случая, Боб не может украсть ваши другие учетные записи в других службах. Да, Боб может войти в систему, если он знает пароль пользователя, но это до 2-х факторов и реализаций, которые могут замедлить догадки.
льку последние проблемы с GitHub и Twitter: GitHub случайно записал некоторые незашифрованные пароли во внутренние ...
инструменты. Он никогда не заменит одитинг вашего кода, но должен сильно помочь в этом.
ие люди из OWASP подчеркивают, что вы ДОЛЖНЫ использовать синтаксис escape для той части HTML-документа, в которую вы помещаете ненадежные данные (тело, атрибут, JavaScript, CSS или URL). ВидетьOWASP - ...
целая новая группа потенциальных проблем
аю об использованииИграть [http://www.playframework.org/]для масштабного проекта, есть ли у кого-нибудь проверенный в бою фреймворк Play для OWASP Top 10? Есть ли какие-либо проблемы с безопасностью, которые вы знаете в Play Framework?