Разрабатываем сайт с обменом из 1С.
Вопрос как проверить безопасность сайта на наличие взлома или утечки данных?
На данный момент следующим образом подошел к данному вопросу.
Все сервисы разнес на контейнеры, авторизация пользователей не стороне cms, обмен закрыт двойной авторизацией с фильтрацией по ip адресу, пароли для пользователей от 8 символов разного регистра и спец символами, фильтрация входных дынных на формах, типизация данных в обмене использование ORM для работы в базой.
Дополнительно код сканируется SonarQube и на этапе бэты будет проведено сканирование через OwaspZap.
Что дополнительно можно использовать, чтобы минимизировать возможность сливания данных?
Это дорого. Заказчик не потянет. Поэтому если есть еще какие-то варианты, то было бы круто узнать.
Написано
Алексей Уколов
@alexey-m-ukolov Куратор тега Веб-разработка
Если это дорого для заказчика, то ценность информации невелика и можно остановиться на том, что вы уже сделали. Автоматические проверки - это только вершина айсберга и они спасают от каких-то очевидных вещей.
hint000, местная контора которая занимается этим такой прайс выкатила.
Мы еще конечно приценимся у других, но +- надо на такой формат ориентироваться т.к. если по хорошему делать, то проверки надо минимум 2 делать.
Konstantin, можно не местные конторы поискать, им же физический доступ к серверу не нужен.
Иногда бывает, что контора не хочет или не может выполнять какую-то работу (специалист уволился и т.п.), но чтобы не признаваться в этом, могут выставить сильно завышенный ценник - клиенты должны сами отказаться.
Средний
