secinfosec
Всем привет. Стоит задача передавать значение "А" в некую сущность,
которая бы возвращала хэш с солью от этого значения обратно. Соль ес-но секретна. Для этого замечательно подошел бы HSM, но его не предлагать - есть проблемы, не спрашивайте.
Какие ещё есть варианты реализации такой процедуры по вашему мнению? Vault рассматривали, но он хэш не считает, а работает как KV хранилка, рассчитывать хэш ля всех вариантов значения А невозможно.
1 ответов
26 просмотров
Ну вообще умеет - https://www.vaultproject.io/api-docs/system/tools#hash-data
Похожие вопросы
Обсуждают сегодня
33 вопроса о веб-уязвимостях для подготовки к собеседованию. Сложность — средняя, некоторые вопросы с подвохом. Если смогли ответить на большую часть без подсказок, — можете с...
Raymond E 👁🗨
Hack Time друзья, Миф на связи.🤘
Посмотрел выступление коллег с PHdays по ChatGPT по использованию в безопасности.
Ну что сказать не хочу обижать коллег, но я мягко сказать ...
Сергей Бут
сеть починить, хакера найти, политику ИБ написать?
N B
Если скрипт запускается по шедулеру и ходит в базу за информацией, как защитить пароль? Пароль хардкодиться в код, хуле делать.
Какие варианты?
Pompilius Ciceron
CVE-2023-20198
BDU:2023-06875
Уязвимость веб-интерфейса операционной системы Cisco IOS XE связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позвол...
Octavianus Augustus
Какой роутер лучше взять?
Безопасный и стабильный роутер для домашнего использования. Не игрового. 500 мбит скорость дома.
Выбираю между
asus RT-AX86U
GL.iNet Flint GL-AX1800
ребят, скажем, у вас один единственный девайс — смартфон. пользуетесь vpn и всеми основными службами (Google, Microsoft и т.д.) + средой производителя телефона (аля samsung ga...
Merlin
Исчезли некоторые важные файлы на втором жёстком диске.
Один компьютер, три жёстких диска. В двух из них установлена ОСь Window 10, а третий используется как общее хранилище. ...
Zer0 Eye
Привет всем. Мне 14 лет, я изучаю программирования уже год, решил прийти на более серьезные вещи:), С чего посоветуете начать новичку?
ام عبدالله
#СтруктураМомента: арест основателя Group-IB – бой войны между ЦИБ ФСБ и Управлением "К" МВД РФ, обострившейся ввиду ИТ-части Женевской сделки.
Наши с вами друзья на Лубянке ...
Гарик ♠️