Sigurnost i poslovna politika...

[srdjan]

Koliko bi kostalo da se sigurnost tek uradjenog sajta "proveri"? Da li se racuna po satu, stranici, ... ?

/* ako smatrate da bi to bio oglas, moze na privatnu postu ili dakics@fortmobile.com */

[Dzordz]

@LiquidBrain
Laptop i jedan od dzabe wireless kafica i nece te nikad uhvatiti

[Ivan]

@LiquidBrain

Ne znam sta da ti kazem imao sam takve situacije gde i veliki strani igraci iskuliraju ... a sto se tice sajta, sa pravne strane ne mora da znaci da mozemo biti gonjeni jer nebismo exploatisali pronadjene propuste vec bi samo ukazivali na njih (ovakvi sajtovi vec postoje po svetu). Verovatno bi neko i u tom slucaju zakucao na vrata ali ... i sa druge strane ne bi bilo humano jer bi vecina developera popila otkaz. Mogu da se kladim da na min 75% custom napisanih dinamicnih sajtova kod nas postoji neki propust.

@Dzordz

Ili neki VPN vani ...


@srdjan

Cena zavisi od testa koji zelis, platforme, tehnologija koje su koriscene, obima (malo ruzna rec ali nije isto testirati forum i guestbook)
aplikacije / sajta ...

[LiquidBrain]

Originalno napisao Ivan

@srdjan

Cena zavisi od testa koji zelis, platforme, tehnologija koje su koriscene, obima (malo ruzna rec ali nije isto testirati forum i guestbook)
aplikacije / sajta ...

Upravo... mada postoji i varijanta placanja po satu Pa shto je bolji tester veca cena, ali i manje vremena, pa se u sustini svede na isto...

@Ivan
Sto se tice sajta stvarno bi bilo interesantna jedna takva baza, a shto se tice programera, i ja sam jedan
od njih, i to je njihov problem...

[Ivan]

Btw, ja imam na svom sajtu nesto priblizno "Serbia XSSed", ali ne otkrivam previse detalja. Svako ko zeli moze da me kontaktira i ja cu objaviti pronalazak propusta, sekcija se zove site exposed.

[pcigre]

Originalno napisao Ivan

Btw, ja imam na svom sajtu nesto priblizno "Serbia XSSed", ali ne otkrivam previse detalja. Svako ko zeli moze da me kontaktira i ja cu objaviti pronalazak propusta, sekcija se zove site exposed.

Dopada mi se nacin na koj su prestavljeni propusti, a sa druge strane ipak nisi otkrio identitet ugrozenih.

edit: sto se samog ponasanja obavestenih firmi o propustima na sajtovia tice... Neki verovatno manje vise opravdano ne preduzimaju nista (nemaju para ili smatraju da im je sajt nepotreban (?!?)) dok drugi jednostavno i svojoj umisljenosti smatraju da im se nista nece dogoditi i idu na sistem ma nece nas niko da dira.

[Ivan]

Originalno napisao pcigre

Dopada mi se nacin na koj su prestavljeni propusti, a sa druge strane ipak nisi otkrio identitet ugrozenih.

Pa da, trudio sam se da ne otkrijem identitet a da sa druge strane dam dovoljno detalja koji ce skrenuti paznju developerima.