Új hozzászólás Aktív témák

• #78 nevemfel senior tag Gargouille #77

  Új Válasz 2021-08-13 10:23:23 #78

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nevemfel

  senior tag

  válasz Gargouille #77 üzenetére

  Mikor azt mondom nekik, hogy syn flood attack, vagy miért miért fontos az érvényes tanúsítvány vagy miért nem NAT-olunk ki egy SMB-t csak úgy a külvilág felé, akkor pislognak és nem értik.

  Mert ez rendszerüzemeltetéssel kapcsolatos biztonsági probléma. Ha fejlesztőkről van szó, akkor, C++ esetén pl. a buffer overflow, webes platform esetén paraméter validálás, SQL injection, XSS, CSRF az, amire figyelni kell. A fejlesztő dolga, hogy értse ezeket a problémákat, odafigyeljen ezekre. Adatbázisok adminisztrációjánál megint másfajta lehetséges biztonsági problémákra kell ügyelni, pl. jogosultságok kezelésére.

  Olyan security expert nincs a világon, vagy legalábbis nagyon kevés lehet, aki minden részterület biztonsági problémáit ismeri, olyan mélységben, hogy kiszúrja a másik kódjában a hibákat.

• #68 nevemfel senior tag Hi!King #65

  Új Válasz 2021-08-12 23:31:25 #68

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nevemfel

  senior tag

  válasz Hi!King #65 üzenetére

  Én az egész szájbersec szakmát elhibázott koncepciónak tartom. Akár fejlesztő-, akár üzemeltető vagy, tisztában kell lenned a biztonsági témákban ahhoz, hogy biztonságos szoftvert, biztonságos rendszert tudj létrehozni. Ez az adott szakma részterülete, azaz nincs általános, egyetemes megoldás.

Új hozzászólás Aktív témák