Új hozzászólás Aktív témák
-
Egon
nagyúr
Ebben a közegben a fejlesztők zömének halvány lila gőze sincs a biztonságos kódolásról, a tesztelések funkcionális tesztekre korlátozódnak, sérülékenység vizsgálatra elvétve kerül sor (ha mégis, akkor max. az infra oldali találatokat javítják (azok közül is csak a súlyosabbakat/triviálisabbakat), az alkalmazásban meglévő hibákat csak ritkán).
Igen sok esetben található mindenféle csúnyaság magában az alkalmazásban, amit aztán (jobb esetben) elfednek pl. egy WAF-fal."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
A zömüket szinte senki sem auditálja.
Egyébként piaci szereplőknél (akik pl. adatfeldolgozóként vannak jelen a nemzeti adatvagyon kezelése során) is igen nagy hiányosságok tapasztalhatók az általam eddig látottak alapján. Van persze pozitív példa is: ahol relatíve sokat költenek a biztonságra (mondjuk éves szinten van legalább 15-20 milla IT biztonsági keret, a vasakon és a licenszeken, személyzet oktatásán stb. túlmenően (tehát amit külső fél által nyújtott biztonsági szolgáltatásokra, sérülékenység vizsgálatokra, IT auditokra stb. tudnak fordítani), ott azért minimum elfogadható szokott lenni a biztonság szintje.
A legnagyobb probléma ott van, ahol olyan csókosok nyerik a fejlesztési tendereket, akik jól tudják: szinte bármit megtehetnek, nem lesz következménye; a megrendelőt képviselő szakértők pedig nullához konvergáló érdekérvényesítési lehetőséggel rendelkeznek a fentiek miatt."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
Új hozzászólás Aktív témák
- Több db HP Thunderbolt dock 230W G2 230W -os töltővel MONITORCENTER
- Philips Evnia 42M2N8900 Gamer Oled Monitor!42"/4k/138hz/0,1ms/Freesync-Gsync/HDMI 2.1/TypeC/Ambiglow
- -56% HP EliteBook 840 G8:i7 1165G7,16GB RAM,512GB NMVe SSD,Iris Xe,IR kam.+ujj.olv.,vil.MAGYAR bill.
- Monitortató plexi konzol több elérhető készletről MONITORCENTER
- -50% HP EliteBook 840 G8: i7 1165G7,32GB RAM,1TB NMVe SSD,Iris Xe,IR kam.+ujj.olv.,vil.MAGYAR bill.