Please enable JavaScript.

Coggle requires JavaScript to display documents.

Penetrační testy - Odhalení slabého místa webu je levnější než náprava…

- - - - Výsledek je PDF seznam s check listem a doporučeními? Chtělo by to na web nějaký vzor doporučení. Dvě úrovně. Realizací doporučeních získáte ...... Snížení míry pravdě podobnosti napadaní aplikace Krytické, chyby, jednoduché doporučení, neřekneme jak (technickou realizaci řeší váš programátor a je na něm jak opraví. Pokud to bude White box, poradíme jak problém opravit (PHP, .DOTNET, …)! Prevence
- - - - Přineseme konkrétní doporučení jak v programátorském kódu realizovat bezpečností záplaty(jak opravit) (v PHP, .NET, JavaScript) a jaká postup má realizovat správce serveru či hostingu . Nástroji nebo metodologií kontrolujeme práci programátorů (návrhové vzory, čistota kódu, nástroje na UML diagramy, zda jsou použity prográmatorské postupy na ochranu formulářů atd.
      - Potřebujeme přístupy čtení do FTP, DB, do kódu webu (PHP, .Net, JavaScript....), Test pomocí antivirových programů např. Eset, Název domény, sub domény, skryté části, uživatelské rozhraní, Databáze, konfigurace serveru (.net, verze PHP, apache, moduly….), kódy stáhneme web k sobě na servery,
        
        Jaká je míra rizika, když předám své přístupy do systému za XX milionů Litee? Když mi spadne eshop budu chtít po vás náhradu škody? Požadujeme přístupy na FTP pouze ke čtení (nemůžeme měnit váš web), nebo poslat v Zipu. Tj nemáte riziko, že cokoli změníme.
      - Kdy je služba vhodná: Pokud můžete předávat kody, know-how, autorská práva, nemáte služby s nejvyšší úrovní zabezpečení (např. Banky, pojišťovny, citlivá data...), ideální pro OpenSource aplikace (Wodpress,....) a zakázkové systémy středního a menšího rozsahu