Siguranta

despre siguranta aplicatiilor dezvoltate

Website Ieftin pune accent pe siguranta aplicatiilor dezvoltate. Avantajul aplicatiilor personalizate il reprezinta securitatea oferita si atentia cu care programatorii trateaza fiecare linie de cod.

Locatia Sectiunii de Administrare este cunoscuta doar de beneficiar nu precum in cazul aplicatiilor gratuite unde locatia adminul este cunoscuta de toata lumea.

Suntem asa de siguri de calitatea aplicatiilor dezvoltate incat,

oferim garantie pe viata pentru orice proiect dezvoltat de echipa noastra !!

Pentru ca pozitia noastra este continuu transparenta si, neavand nimic de ascuns, va informam ca un site poate fi atacat prin diverse metode specifice. Printre ele enumeram:

• Cross-site scripting (XSS): este permis oriunde aplicatia (pagina web) primeste informatie sau parametrii de la vizitator fara ca aceasta informatie sa fie validata corespunzator. Astfel, printr-un simplu formular de contact sau de cautare, un rauvoitor ar putea introduce script-uri sau diverse secvente de cod care ii pot permite sa interfereze cu diverse functionalitati ale site-ului, care nefiind securizat, poate fi compromis complet.
• SQL injection: este foarte des intalnit ca si metoda de atac si presupune injectarea informatiilor trimise (printr-un formular sau parametru in link) catre pagina web procesatoare de comenzi SQL. Datele ostile trimise de atacator fac procesatorul sa execute comenzi inutile sau sa schimbe anumite informatii sensibile.
• Executia de fisiere malitioase: permite atacatorului sa urce pe server spre executare, fisiere care odata rulate pot avea un efect devastator. Acest tip de atac este des intalnit in cazurile unde paginile web accepta upload de fisiere din partea vizitatorilor.
• Insecure Direct Object Reference: dezvoltatorul lasa public o referinta catre un obiect, fisier, director, url sau orice parametru intern care poate fi manipulat de catre un atacator cu scopul de a obtine acces neautorizat la alte obiecte specifice aplicatiei.
• Cross Site Request Forgery (CSRF): acest tip de atac forteaza browserul unui utilizator logat sa trimita date de autentificare catre o aplicatie web vulnerabila care apoi instruieste browserul victimei sa intreprinda actiuni benefice atacatorului.
• Scurgerea de informatii sau gestionarea necorespunzatoare a erorilor: aplicatiile web pot implicit afisa informatii sensibile. Un atacator se poate folosi de informatiile afisate de server in mod implicit pentru a consolida atacul.
• Autentificare compromisa si managementul sesiunilor: parametrii legati de conturi si informatiile pastrate in sesiunea browserului sunt deseori nesecurizate corespunzator. Atacatorul poate avea acces la parole, chei, chiar furtul de identitate.
• Depozitarea informatiilor sensibile fara a utiliza o metoda de encriptare, este, deasemenea una din cauzele compromiterii unei aplicatii web based.
• Comunicatii nesecurizate intre paginile aplicatiei sau intre aplicatiile web
• Incapacitatea de a restrictiona accesul la diverse pagini. Exista aplicatii care protejeaza accesul la functionalitati sensibile doar prin limitarea accesului la paginile care contin acele functionalitati. Atacatorul poate exploata aceasta vulnerabilitate accesand direct paginile neprotejate avand astfel acces la functionalitatile in cauza.

Orice aplicatie web trebuie tratata cu seriozitate maxima, functionalitatile si formularele acesteia necesitand o securizare amanuntita.

Siguranta