Описание тега sensitive-data

Пожалуйста, не используйте этот тег. Почти все данные так или иначе конфиденциальны. Вместо этого используйте теги [безопасность], [криптография] или [учетные данные].
2 ответа

Конкретные версии веток неотслеживаемых файлов

Простой пример Конфигурация базы данных хранится в файле config.php. Этот файл содержит конфиденциальные данные (учетные данные базы данных), поэтому он добавляется в.gitignore. Мы не хотим этого в нашем публичном хранилище. Главный филиал работает …
15 июл '14 в 20:17
3 ответа

Java безопасно хранить личные данные в распределенном приложении

Допустим, я пишу Java-приложение, которое подключается к базе данных для аутентификации пользователя перед тем, как разрешить запуск приложения. Мне нужно хранить URL базы данных, имя пользователя, пароль и имя базы данных. Очевидно, что любой может…
21 окт '13 в 14:52
1 ответ

Действительно ли кто-то может прочитать строку подключения, когда она защищена?

Я только что видел эту статью Скрытие важных данных Я думаю использовать app.config для защиты моей строки подключения FTP, как указано в ссылке выше, но мне интересно, действительно ли невозможно, чтобы кто-то обнаружил строку подключения ftp каким…
20 янв '13 в 22:18
3 ответа

Хранение конфиденциальных данных с Drupal

Мне нужно использовать конфиденциальные данные с Drupal для использования пользовательского модуля. Если я просто установлю их через графический интерфейс, они будут храниться в незашифрованном виде в базе данных. Любой, имеющий к нему доступ, получ…
29 апр '11 в 16:41
1 ответ

Плагин Eclipse: Как защитить конфиденциальные данные?

В настоящее время я создаю плагин Eclipse, который создает и хранит конфиденциальные данные, скажем, "рекорды". Поскольку пользователи могут просто распаковать файл jar, они могут видеть исходный код проекта. Таким образом, они могут обмануть и созд…
25 май '14 в 17:42
0 ответов

Как изменить переменные среды сборки Xcode из сценария фазы сборки?

Можно ли изменить переменную среды Xcode BuildSettings на этапе сборки в скрипте? Вся идея в следующем: я хочу опубликовать проект с открытым исходным кодом с юнит-тестами. Мои тесты требуют конфиденциальных данных, таких как "логин" и "пароль", поэ…
2 ответа

Можно ли отключить вкладку GtkNotebook (например, set_sensitive(*tab*, false)) в GTK+ 2.24?

Я искал в Интернете, но не пришел ни к какому заключению.Эта функция кажется "естественной" в GUI, поэтому я спрашиваю здесь, несмотря на то, что ничего не нашел по этому вопросу.Я уже знаю, что если я скрываю верхний виджет страницы блокнота, вклад…
1 ответ

Храните загруженные изображения надежно

Я разрабатываю некоторый код на стороне сервера с PHP/MYSQL, который требует аутентификации пользователя. Когда пользователь создает новую учетную запись, я делаю все стандартные вещи хэш + соль, чтобы сохранить хэш в базе данных, но я не знаю, что …
24 фев '14 в 13:12
4 ответа

Логическое удаление с источником событий (возможно, с конфиденциальными данными / GDPR)

Я понимаю, что источники событий должны быть неизменными и добавляться только. Однако мне интересно, как я справляюсь с логическим удалением. Если пользователь нажимает "удалить" в пользовательском интерфейсе и ожидает жесткого удаления, я должен вк…
24 июн '18 в 10:56
3 ответа

Скрыть данные в asp.net GridView, кроме случаев редактирования

Я использую asp:GridView для отображения таблицы данных на странице asp.net, .aspx. У меня есть столбец, который содержит конфиденциальную информацию. Я хотел бы отобразить столбец с данными, выделенными серым цветом, или любым другим способом, чтоб…
08 мар '12 в 17:06
2 ответа

Разделение конфиденциальных данных в MongoDB и NodeJS - ссылки через зашифрованный ключ

В настоящее время я работаю над приложением, которое позволяет пользователям сохранять конфиденциальные данные. Так как это веб-приложение, которое мы используем NodeJS а также MongoDB для настойчивости. (Кстати, я совершенно новичок в Node и NoSQL)…
06 авг '13 в 14:27
2 ответа

Android - безопасное место для хранения конфиденциальных файлов внутри одного проекта

Допустим, у меня есть настроенный проект Android и репозиторий для него. Где я могу поместить свое хранилище ключей (и другие конфиденциальные файлы) в свой проект, чтобы гарантировать, что оно не окажется в.apk при экспорте приложения (но будет в р…
27 янв '14 в 23:37
3 ответа

Почему OpenSSL может хранить полученные / записанные данные в памяти?

Я пытаюсь убедиться, что конфиденциальные данные (пароли,...) не хранятся в виде открытого текста в памяти процесса, и я обнаружил, что все данные, отправленные или полученные из OpenSSL, хранятся в памяти... Это проблема, поскольку данные, отправля…
21 апр '11 в 15:33
1 ответ

Предотвращение появления конфиденциальной информации в переключателе задач - код Apple не работает - глюк iOS 8?

Этот документ: Предотвращение появления конфиденциальной информации в переключателе задач описывает способ представления контроллера представления в applicationDidEnterBackground, чтобы скрыть важную информацию в переключателе задач: - (void)applica…
24 окт '14 в 02:18
1 ответ

Избыток или уместно?

Я сначала задал этот вопрос на досках безопасности и не получил тяги, поэтому я решил, что поверну к старому надежному... Я столкнулся с веб-приложением, которое компания попросила меня восстановить. После того, как реализация будет завершена, я раз…
1 ответ

Как извлечь конфиденциальную информацию при отправке в git-репозиторий?

У меня есть функция, которую я вызываю где-то в моих классах, которая выглядит так: RLP.Unlock("User ID", new byte[] { ... }); Данные представляют собой информацию о пользователях, предоставляемую производителями оборудования, которая, по сути, гово…
27 июн '11 в 22:01
1 ответ

Разрешение Android "личная информация пользователя", "ваша личная информация", "чтение конфиденциальных данных журнала"

Ну, я нашел эти тексты во многих приложениях, то есть, когда я устанавливаю какое-то приложение, требующее разрешения android.permission.READ_LOGS, они показывают некоторый текст, например "разрешение на чтение данных журнала, чувствительных к чтени…
2 ответа

Резервное копирование базы данных и удаление конфиденциальных данных

Я рассматриваю процедуру резервного копирования, которая позволяет выполнять резервное копирование нашей производственной базы данных с удалением конфиденциальных данных из определенных столбцов в базе данных для экспорта на наш тестовый сервер. Под…
11 май '11 в 03:26
1 ответ

Редактирование информации в pdf программно

Я хотел бы несколько предложений о том, как я могу этого добиться. Пока обсуждается эта тема, ей шесть лет, и я надеюсь, что сегодня доступны SaaS-решения или простой способ сделать это. Я хотел бы запустить программу для налоговых деклараций в форм…
27 сен '17 в 01:48
3 ответа

ASP.NET WebAPI Условная сериализация на основе роли пользователя

У меня есть ORM (NHibernate), который отображается на POCO, которые будут возвращены в ApiControllers. Я понимаю, что JSON.NET позволяет мне использовать методы условной сериализации (ShouldSerialize*) на моих моделях; однако эти модели и их методы …