1
Информациско безбедносна проценка на веб апликации (изучување на случај, дел II)
Првиот дел од истражувањето на Zero Science Lab ќе го најдете тука, следи вториот дел:
Написи тагирани со Cross-site scripting
1
Информациско безбедносна проценка на веб апликации (изучување на случај, дел I)
Секоја веб базирана апликација би требало да се тестира од грешки и багови (QA - http://en.wikipedia.org/wiki/Quality_assurance) уште кога е во својата развојна фаза. Дури и откако ќе излезе финалниот продукт, после додавањето на модули и нови ажурирања и додавање на нови функционалности, апликацијата, доколку производителот ја смета за сериозна и доколку се грижи за безбедноста на истата како и за безбедноста на своите клиенти кои ја користат, би требало да извршува периодична безбедносна проценка или пенетрациско тестирање (пентест) и зацврстување на веб апликацијата.
1
Колку се безбедни .gov.mk сајтовите? v2.0
Во април направивме експеримент, проверка на безбедноста на неколку .gov и .edu.mk сајтови. Целта беше да информираме за безбедноста, да посочиме на ранливостите. Но, се чини ништо не е сменето.
1
Колку се безбедни .mk сајтовите? v1.0
IT.com.mk во соработка со Zero Science Lab направи експеримент за безбедноста на десетина .mk сајтови и откривме дека многу сајтови на значајни институции, како customs.gov.mk, sobranie.mk или ukim.edu.mk, имаат ранливост на XSS напад.
Заедница
Изглед