Varnost, enkripcija,...

Sem pred izdelavo ene obsežne in aplikacijsko podprte spletne strani. Stranka želi, da ji povem, kakšno varnost bo celotna stran zagotavljala. Kaj jih zanima:

1. Kakšna enkripcija bo uporabljena?
2. Ali izvajalec poskrbi za certifikat za enkripcijo?
3. Ali je v ponudbo vključen test varnosti?
4. Ali izvajalec izvede test varnosti in poda poročilo?
5. Ali izvajalec da zagotovilo o varnosti?

Odgovoriti znam le na prvo vprašanje. enkripcija gesel je enosmerna, vse ostalo pa dvosmerno. Kaj pa druge stvari. Ali ima kdo že izkušnje s tem? Ali je dovolj eno-mesečno testiranje strani? Prosil bi za kak nasvet, ali pa kakšen uporaben link.

Hvala

Vse je odvisno od pogodbe s stranko in za kakšno aplikacijo sploh gre... kaj maš to kak razpis?

Jaz bi, tako na splošno, odgovoril takole:

1) si že dobro povedal, mogoče navedi še algoritem in tehniko izvedbe?
2) ja, če tako želijo

Nabava pride pod $100 letno, odvisno od vrste certifikata. Za koliko jim ga prodaš pa... Če rabiš kake vire, me kontaktiraj... Lahko enakovreden certifikat sicer generiraš sam, vendar bodo obiskovalci videli opozorilo od browserja.

3) enomesečno testiranje aplikacije je lahko daleč preveč ali pa čisto premalo. Fora je samo v tem, da predvidiš možne scenarije "napada" oz. napak pri uporabi, drugače ti nič ne pomaga, če testiraš celo leto. Če so zelo zahtevni, jim ponudi revizijo s strani tretje, za to kvalificirane firme.

4) Glede na 3. odgovor... Nasplošno: ja, seveda.

5) Niti pod razno, vsaj ne brez posvetovanja z dobrim odvetnikom... ni pa nujno, da to tako direktno napišeš Če pa je projekt zelo velik, potem se lahko uredi tudi to, s tem da se sam prej ustrezno zavaruješ pred posledicami

lp, Aleš

Joco: Če bi bilo res tako enostavno. Problem pa je ta, da je naročnik ena večjih programerskih hiš v Sloveniji, ki še predobro pozna vse te zadeve in jih ne moreš ovijat okrog prsta oz. jih 'nategnit', ker imajo tudi pravne strokovnjake.

Če potrebuješ kakršno koli pomoč, glede strokovnega testiranja varnosti, povej oz. piši.