Softwareentwicklung vulnerabilities

13

Wie sicher ist es, einen Quelltext von einem zufälligen Fremden zu kompilieren? [geschlossen]

Angenommen, ich überprüfe den Code, den Bewerber senden, um ihre Fähigkeiten zu beweisen. Natürlich möchte ich keine ausführbaren Dateien ausführen, die sie senden. Nicht so klar, dass ich das Ergebnis der Codekompilierung lieber nicht ausführen möchte (nur zum Beispiel erlaubt Java, ausführbaren Code in Kommentaren auszublenden ). Was ist mit …

41 security source-code compiler vulnerabilities

14

Was tun, wenn Sie eine Sicherheitslücke auf der Website eines Mitbewerbers finden?

Während ich an einem Projekt für mein Unternehmen arbeitete, musste ich Funktionen entwickeln, mit denen Benutzer Daten von / zu der Site unseres Konkurrenten importieren / exportieren können. Dabei habe ich einen sehr schwerwiegenden Sicherheits-Exploit entdeckt, der, kurz gesagt, jedes Skript auf der Website des Konkurrenten ausführen kann. Mein natürliches …

37 business security ethics vulnerabilities

9

Warum ist es so schwierig, C weniger anfällig für Pufferüberläufe zu machen?

Ich mache einen College-Kurs, in dem eine der Übungen darin besteht, Pufferüberlauf-Exploits für Code durchzuführen, den sie uns geben. Dies reicht von einfachen Exploits wie dem Ändern der Rücksprungadresse für eine Funktion auf einem Stack, um zu einer anderen Funktion zurückzukehren, bis hin zu Code, der den Status eines Programmregisters …

23 c vulnerabilities buffers

4

Welche Sicherheitsrisiken / Sicherheitslücken muss jeder C-Programmierer kennen? [geschlossen]

Geschlossen . Diese Frage muss fokussierter sein . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage so, dass sie sich nur auf ein Problem konzentriert, indem Sie diesen Beitrag bearbeiten . Geschlossen vor 4 Jahren . Es gibt viele Sicherheitsrisiken, die durch den engen …

13 c security low-level vulnerabilities

3

Stellen Sie sicher, dass unsicherer Code nicht versehentlich verwendet wird

Eine Funktion f()verwendet eval()(oder etwas so Gefährliches) Daten, die ich local_fileauf dem Computer erstellt und gespeichert habe, auf dem mein Programm ausgeführt wird: import local_file def f(str_to_eval): # code.... # .... eval(str_to_eval) # .... # .... return None a = f(local_file.some_str) f() ist sicher zu laufen, da die Zeichenfolgen, die …

10 python vulnerabilities

Als «vulnerabilities» getaggte Fragen