![Michał Sajdak](https://static.goldenline.pl/user_photo/154/user_263834_4e72c1_basic.jpg)
Michał Sajdak Securitum.
Temat: wykop DB compromise
http://www.wykop.pl/blog/post/55atak jak atak.
bardziej byłbym ciekaw ile jest tego typu ataków w PL, wykonywanych przez "pro" włamywaczy, ukrywających skutecznie sam fakt włamania...
Michał Sajdak Securitum.
Michał Ławicki dostawca zadowolenia
Michał
Panasiewicz
Administrator
systemów, sieci i
aplikacji.
Michał Sajdak Securitum.
Michał Ławicki:
żeby to jeszcze był jakiś atak, a tu "po prostu" ktoś zapomniał dać hasło na admina db ehh
Michał
Błaszczak
Pentester / Linux
Administrator / VoIP
/ Blockchain /
Cry...
Michał Sajdak:
http://www.wykop.pl/blog/post/55
bardziej byłbym ciekaw ile jest tego typu ataków w PL, wykonywanych przez "pro" włamywaczy, ukrywających skutecznie sam fakt włamania...
Michał Sajdak Securitum.
Michał Błaszczak:
Michał Sajdak:
http://www.wykop.pl/blog/post/55
bardziej byłbym ciekaw ile jest tego typu ataków w PL, wykonywanych przez "pro" włamywaczy, ukrywających skutecznie sam fakt włamania...
Oj jest wiele takich ataków.
konto usunięte
Michał Ławicki dostawca zadowolenia
Michał Sajdak:
w sumie to dosc czesty case
Michał
Błaszczak
Pentester / Linux
Administrator / VoIP
/ Blockchain /
Cry...
Michał Sajdak:
Michał Błaszczak:
Michał Sajdak:
http://www.wykop.pl/blog/post/55
bardziej byłbym ciekaw ile jest tego typu ataków w PL, wykonywanych przez "pro" włamywaczy, ukrywających skutecznie sam fakt włamania...
Oj jest wiele takich ataków.
Czy masz może jakieś konkretne dane, czy tylko przypuszczasz? ;-)
Mariusz Gronczewski Linux Geek
Michał Ławicki:Sądzę że winą jest raczej ogólna nieświadomość, jak programista nie wie o najpopularniejszych metodach ataku i sposobów zabezpieczenia przed nimi to nie może napisać kodu który jest bezpieczny, nawet jak jest dobrym programistą (pomijam tu przypadki gdy programista jest po prostu kiepski, wtedy nic nie pomoże)
Michał Sajdak:
w sumie to dosc czesty case
Generalnie tak jest, że im atak prostszy tym więcej serwisów jest podatnych. Wszyscy koncentrują się na tworzeniu super zabezpieczeń na super ataki zapominając o tych najprostszych, które również mogą wyrządzić wiele szkód.
Michał
Błaszczak
Pentester / Linux
Administrator / VoIP
/ Blockchain /
Cry...
konto usunięte
Michał
Błaszczak
Pentester / Linux
Administrator / VoIP
/ Blockchain /
Cry...
Michał Sajdak Securitum.
Michał Błaszczak:
Ale również, duże znaczenie mają pieniądze. Bywa różnie niekiedy zleceniodawcy płacą takie wynagrodzenie za napisanie programu, że nie ma czasu na bezpieczne pisanie kodu.
konto usunięte
Michał Sajdak:
Michał Błaszczak:
Ale również, duże znaczenie mają pieniądze. Bywa różnie niekiedy zleceniodawcy płacą takie wynagrodzenie za napisanie programu, że nie ma czasu na bezpieczne pisanie kodu.
byc może dziwne jest to ze jednak zleceniodawcy wymagaja zeby w sofcie nie było bugow funkcjonalnych, a jakos mniej wymagaja zeby nie bylu bugow security.
oba te typy to jednak jeden worek o nazwie "błędy".
konto usunięte
Michał Sajdak:
Michał Błaszczak:
Ale również, duże znaczenie mają pieniądze. Bywa różnie niekiedy zleceniodawcy płacą takie wynagrodzenie za napisanie programu, że nie ma czasu na bezpieczne pisanie kodu.
byc może dziwne jest to ze jednak zleceniodawcy wymagaja zeby w sofcie nie było bugow funkcjonalnych, a jakos mniej wymagaja zeby nie bylu bugow security.
oba te typy to jednak jeden worek o nazwie "błędy".
Michał
Błaszczak
Pentester / Linux
Administrator / VoIP
/ Blockchain /
Cry...
Przemysław S.:
Michał Sajdak:
Michał Błaszczak:
Ale również, duże znaczenie mają pieniądze. Bywa różnie niekiedy zleceniodawcy płacą takie wynagrodzenie za napisanie programu, że nie ma czasu na bezpieczne pisanie kodu.
byc może dziwne jest to ze jednak zleceniodawcy wymagaja zeby w sofcie nie było bugow funkcjonalnych, a jakos mniej wymagaja zeby nie bylu bugow security.
oba te typy to jednak jeden worek o nazwie "błędy".
Żeby nie rozpętać dłuuugiego wątku szybkie pytanie: Czy w umowach z firmami, które dostarczą Wam zamówioną aplikację pojawia się punkt odnośnie wymogów bezpieczeństwa? (mniej ogólnych niż "aplikacja ma być bezpieczna" albo "aplikacja ma być wolna od błedów bezpieczeństwa." czy też "aplikacja ma być dostępna przez bezpieczny SSL" ;>)
Wystarczy odpowiedź: TAK - "wymagamy tego i jeszcze tego" albo NIE
Bezpieczeństwo aplikacji to nie dodatkowa funkcjonalność, to wskaźnik jakości. Natomiast bezpieczeństwo infrastruktury, środowiska w jakim pracuje aplikacja to osobny temat, którego nie można lekceważyć.
Michał Sajdak Securitum.
Wystarczy odpowiedź: TAK - "wymagamy tego i jeszcze tego" albo NIE
Bezpieczeństwo aplikacji to nie dodatkowa funkcjonalność, to wskaźnik jakości. Natomiast bezpieczeństwo infrastruktury, środowiska w jakim pracuje aplikacja to osobny temat, którego nie można lekceważyć.
Michał Sajdak Securitum.
90% firm, z którymi współpracowałem nie miało na uwadze żadnego bezpieczeństwa i musiałem się samemu o to upominać;-), a mówiąc że za taką kasę jak oferują i ten krótki termin nie dam rady napisać bezpiecznej aplikacji to zazwyczaj przymykają na to oko.
Michał
Błaszczak
Pentester / Linux
Administrator / VoIP
/ Blockchain /
Cry...
Następna dyskusja: