Piszę większe lub mniejsze aplikacje/strony w #php i jestem ciekaw, czy ktoś z was przeprowadza/może polecić kogoś kto zrobi audyt bezpieczeństwa. Ile coś takiego może kosztować dla średniego portalu (ok 30 podstron)? Czy bezpiecznie jest wysyłać komuś cały kod czy postawić wersję demo strony i powiedzieć "włam się"?

#webdev #bezpieczenstwo #hacking #security
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@ronkad:

Czy bezpiecznie jest wysyłać komuś cały kod czy postawić wersję demo strony i powiedzieć "włam się"?


To pierwsze (wysyłać cały kod) to tzw. testy whitebox, z kolei druga opcja to testy blackboxowe. W zależności od tego jak duże pokrycie chcesz mieć (i ile jesteś gotów zapłacić) możesz zdecydować się na tę pierwszą lub drugą opcję. Blackbox jest jednak zdecydowanie częstszy.

Dwie najbardziej znane marki w Polsce przeprowadzające testy to
  • Odpowiedz
nsfw
Treść przeznaczona dla osób powyżej 18 roku życia...
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Wykopowe hakery, jest misja!

Usłyszałem ostatnio część hasła do wifika sąsiada. Wrodzona ciekawość, oczywiście, nie pozwoli mi zasnąć, jeżeli nie poznam całego. Wiem, że połowa to imię, druga to pewnie liczba.

I tu pytanie: jakim programem mogę automatycznie sprawdzić pulę 100 haseł, bo nie mam ochoty tego ręcznie wpisywać, próbując się logować.

Jakieś
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Jest co najmniej kilka aplikacji, których mógłbyś użyć do tego celu, jednak służą one do testowania słabości własnych sieci a nie do włamań. Włam do sieci sąsiada, lub sama jego próba to przestępstwo.

@archlinuxuser: Ktoś, kto zna języki skryptowe potrafi zapewne używać wyszukiwarki google :)
  • Odpowiedz
Jakia jest według was najbezpieczniejsza opcja łączenia przez/lub do sieci TOR by uniknąć jakiegokolwiek wykrycia?

Zazwyczaj uważałem, że TOR + publiczny hotspot to jest to, ale czy odizolowanie systemu poprzez wirtualną maszysznę, na niej linuch, na niej TOR coś tam naprawdę daje? A może jest jeszcze bezpieczniejszy sposób? W erze bitconów, jaki sposób przekazywania informacji jest najbezpiecznieszy?

#tor #bezpieczenstwo #kiciochpyta #pytanie #linux
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach