security

1熱

1答えて

Redshiftで複数のユーザーまたはグループにテーブル所有権を割り当てる方法

Redshiftでグループ所有者または複数のユーザーにテーブル所有者を割り当てる方法があるかどうかは疑問でしたか？そうでない場合は、このニーズを解決するための回避策がありますか？ありがとうございます。

1熱

1答えて

ネイティブアプリOAuth2承認

OAuth2を使用してネイティブモバイルアプリを作成したいと考えています。 clientIDを盗むのを防ぐ方法（この情報は誰でも入手できます）誰かが独自のアプリを作成し、クライアントIDを使用してアプリとして行動できますか？

0熱

2答えて

PHPで暗号化してJavaで解読するAES-256-CBC

JSONがPHPのopenssl_encryptで暗号化されているため、JAVAで解読する必要があります。この$decryptedには、正しいデータが復号化されています。私はすでにのように同様の質問を訪問した Exception in thread "main" java.security.InvalidKeyException: Invalid AES key length: 370 byte

0熱

1答えて

中間OAuth認証コードの漏洩の危険性は何ですか？

mykittenblog.comに代わってpayment.comに電話をかけることをユーザーが希望しているとします。 mykittenblog.comている人は、そうpayment.comがmykittenblog.com支払いでのOAuthベアラートークンを取得するために、そのクライアントシークレットと一緒に使用することができ、中間認証コードで応答することができますので、 payment.com

0熱

2答えて

AWSアカウント番号を共有する（外部ID用）

ここでは、参考資料に基づいて内部組織がAWSアカウントを管理するためのサービスをAWS上に構築しています。参考：http://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-user_externalid.html 質問：ドキュメントを参照して、当社のサービスは、 'ExampleCorp' と同じです。したがって、AWS

0熱

1答えて

prometheusデータソースをLDAP全体で保護する

grafanaのprometheusデータソースを確保するのに、の問題があります。私が始めたとき、grafanaのデータソースプラグインには、プロメテウスのサーバーにリクエストを転送するバックエンドコンポーネントがあると考えました。私が実際に見ることは、クライアント（ブラウザ）がprometheusリソースに直接接触していることです。これは私の設定の大きな問題です。私はプロメテウスのデータ

1熱

1答えて

ブラックリストに安全にメールを保存する

アカウントを持たないユーザーにメールを受信できないようにするウェブサイトがあります。これは、自分のメールアドレスを「ブラックリスト」の表に保存し、メールを送信する前にそれを調べるだけで実現できます。データ保護とセキュリティ上の理由から、電子メールを何らかの方法で暗号化/ハッシュ保存する必要があります。私は単純なmd5(password)のことを考えましたが、それはクラック/ブルートフォースが簡単

2熱

3答えて

PHPがリダイレクトを混乱させる可能性がありますか？これは可能ですか？

シナリオ1：ヘッダが失敗することが可能であった場合、私は思っていた <?php header('Location: accessdenied'); die(); //code to delete your entire database below ?> 仮に：2 <?php header('Location: accessdenied'); //code to delete yo