מאמרים עם התגית “אבטחה”
3 מאמרים עם התגית “אבטחה”, מהחדש לישן.
-
איך כותבים בפועל הפרדה של "רק תהליכים שדורשים הרשאות מנהל" ביישום Windows
מסדרים בפירוט, כולל UAC, runas, pipe בעל שם ואימות קלט, תכנון שבו ה-UI נשאר asInvoker ורק התהליכים שדורשים הרשאות מנהל מופרדים ל-helper EXE ביישום Windows.
-
שמירת מידע רגיש ביישומי Windows - נמנעים מתצורה גלויה עם DPAPI
מסדרים כדי לא לשמור מחרוזות חיבור וטוקני API בטקסט גלוי בקובצי תצורה של יישום Windows, את התפיסה של DPAPI / ProtectedData, ההבדל בין CurrentUser ל-LocalMach...
-
רשימת בדיקה מינימלית לאבטחה בפיתוח יישומי Windows
מסדרים בצורת רשימת בדיקה את היסודות של הרשאות, חתימה, עדכונים, סודות, HTTPS, אימות קלט, טעינת DLL ולוגים ביישומים עסקיים ב-WPF / WinForms / WinUI / C++ /...