owasp

7Hitze

3Antwort

Wo finde ich ESAPI.properties?

Ich versuche, die OWASP ESAPI-Bibliothek in meiner Webanwendung zu verwenden, um Anfrageparameter in JSPs zu umgehen, wie unten unter ESAPI.encoder(). EncodeForHTML (request.getParameter()). Ich habe

java escaping owasp esapi 2015-03-26

---

0Hitze

1Antwort

Nach der Implementierung OWASP, Anwendung funktioniert in IE und Firefox, aber nicht Safari

Vor kurzem haben wir OWASP Sicherheitslösungen mit OWASP.jar implementiert. Danach funktionierte unsere Anwendung in IE 7 und Firefox 3.5 einwandfrei. Aber die Anwendung funktioniert nicht in Safari 4

java security csrf owasp 2010-11-22

---

176Hitze

5Antwort

Was ist "X-Content-Type-Optionen = nosniff"?

ich tue etwas Penetrationstests auf meinem localhost mit OWASP ZAP, und es auf diese Nachricht hält die Berichterstattung: Das Anti-MIME-Sniffing-Header X-Content-Type-Optionen wurden nicht auf 'NOSNI

html http-headers meta owasp penetration-testing 2013-08-20

---

5Hitze

1Antwort

ASP Anti Request Forgery, warum würde der Hacker nicht zuerst einen bekommen?

Ich habe ASP ARF-Token in meiner MVC3-Webanwendung implementiert und in die Funktionsweise des CSRF-Exploits eingelesen und wie ARF-Tokens dagegen vorgehen. Jetzt habe ich mich gefragt, ob 'Hacker' di

asp.net asp.net-mvc csrf owasp 2014-09-24

---

9Hitze

3Antwort

OWASP Top-Ten-Angriffe und Spring Security

Ich evaluiere Sicherheit für meine Web-Anwendung. Da ich Spring in meiner Webanwendung verwende, möchte ich das Spring Security-Framework nutzen. Ich suchte nach mehr Informationen über Web-Sicherheit

spring-security owasp 2014-06-17

---

6Hitze

1Antwort

Antisamie Parser Kraft schließendes Tag

Ich benutze Antisamy für die Validierung von HTML. Meine Richtlinien erlauben Iframes wie Youtube-Videos. Das Problem ist - wenn Tag leer ist (wie diese): <iframe src="//www.youtube.com/embed/uswzriFI

java security html-parsing owasp antisamy 2013-10-13

---

6Hitze

3Antwort

Warum/Wie wird "value =" javascript: alert (1) "als XSS-Schwachstelle in OWASPs ZAP-Tool betrachtet?

Die Ergebnisse für OWASPs ZAP waren sehr nützlich, um verwundbare Teile meiner Website zu entfernen. Allerdings habe ich eine Menge Ergebnisse gefunden, die ich einfach nicht beheben kann. Zum Beispie

php javascript xss owasp 2013-05-17

---

0Hitze

1Antwort

Unsichere direkte Objektreferenzen und Suchmaschinen

Nach OWASP Top 10 List ist eine Möglichkeit, unsichere direkte Objektreferenzen zu verhindern, nur indirekte Referenzen zu liefern. Dies sind künstliche Referenzen, die den direkten Referenzen (z.B. D

security reference owasp 2010-12-07

---

5Hitze

1Antwort

Installieren von ModSecurity mit OWASP für Windows

Ich versuche, ModSecurity in Windows zu installieren, um meine Coldfusion/Railo-Websites zu schützen. Ich habe das MSI heruntergeladen und es installiert, aber es scheint die SQL-Injektion nicht zu bl

windows iis-7 railo owasp mod-security 2013-08-29

---

8Hitze

2Antwort

Lauf JapserServer hinter nginx: Mögliche CSRF-Angriff

Wir verwenden nginx für https-Verkehr-Offloading, Proxying auf eine lokal installierte JapserServer (5.2) läuft auf Port 8080. internet ---(https/443)---> nginx ---(http/8080)---> tomcat/jasperserver

nginx proxy csrf jasperserver owasp 2013-07-29

---