Die Spezifikationen für XML und XML-Schemas weisen mehrere Sicherheitslücken auf. Gleichzeitig bieten diese Spezifikationen die notwendigen Werkzeuge, um XML-Anwendungen zu schützen. Obwohl wir XML-Schemas verwenden, um die Sicherheit von XML-Dokumenten zu definieren, können sie auch für eine Vielzahl von Angriffen missbraucht werden.

Bei der Benutzernamen-Enumeration nutzen Hacker Brute-Force-Angriffe, um an Benutzername- und Passwortdaten zu gelangen. Erfahren Sie mit Secure Code Warrior, wie Sie dies vermeiden.

Der Fehler existiert nach wie vor. Er lässt sich nicht einfach so beheben. In den letzten Monaten habe ich im Rahmen von Bug-Bounty-Programmen Dutzende Unternehmen und betroffene Anbieter kontaktiert, um ihre Konfigurationen absichern zu lassen.

Letzte Woche habe ich Schwachstellen in Java Spring recherchiert, um unsere Richtlinien für sicheres Programmieren auf den neuesten Stand zu bringen.

Die Schwachstelle betrifft die Art und Weise, wie Struts diese Art von Daten analysiert und in Informationen umwandelt, die von der Programmiersprache Java interpretiert werden können.

Durch die Definition benutzerdefinierter Berechtigungen kann eine App ihre Ressourcen und Funktionen für andere Apps freigeben.

Datenremanenz bezeichnet die verbleibende physische Repräsentation von Daten, die auf irgendeine Weise gelöscht wurden.

Die vollständige Geräteverschlüsselung von Android schützt alle Daten und schreibt sie verschlüsselt in den Speicher; sie sind erst nach dem Entsperren des Geräts sichtbar. Erfahren Sie mehr von Secure Code Warrior.

Manchmal ist es unerlässlich, dass eine Anwendung sicherstellen kann, dass eine Aktion mit dem vollen Wissen und der Zustimmung des Benutzers ausgeführt wird.

Wir können eine Datei in ein Zip-Archiv einschleusen, deren Name mit einem