El_grapaduro: Писать нет смысла - они не помогут вам так как не могут определить первоисточник контента, даже если все у вас подчистую забрали, с вашими метками.
Это интернет и тут скопируют все, что можно скопировать.
Единственный верный ход сейчас для вас - переписать тыреный контент, что бы на сайте был уник.
А то, что у них даже ссылки на мой сайт ведут - не доказательство разве?:)
+ забыл уточнить, у меня на картинки накладывается водяной знак, так вот у них даже картинки мои с моим логотипом )
L!mur: Veterok2009 да тут идея в воздухе витает, многие крупные софтверные компании практикуют такое, наприер Google платит за поиск дыр в своих сервисах, представьте уровень компании и даже она со своими проггерами не может гарантировать что в приложениях нет дыр.
А если будете работать с финансами - тут сам бог велел кучу пре-альфа/бета итд тестирований.
Согласен. Недавно на хабре читал статью о русском программисте, которому заплатил гугл 60 к зеленых президентов за найденые дыры в хроме :)
pupseg: Нормальный программист никогда не подпишет такие бумаги.
Как можно гарантировать бездырочный код с нуля.
разбейте на этапы:
1) программирование
2) сдача заказчику
3) тестирование
4) устранение багов
5) тестирование на безопасность
6) устранение замечаний.
Я так подозреваю, что для пункта 5 нужно просто нанимать отдельного специалиста в этой области?
pupseg:
В эпоху становления вебманей - году этак в 1999-2001 их частенько ломали, и на серьезные суммы. Не думаете ли вы - что за это штрафовали на N-штук окладов программистов в штате ВМ ?
Конкретно в вебманях, уверен, никого не штрафовали, а если и штрафовали - то это, скорее всего, единичные случаи. Так считаю, потому что у них с возвратом денег очень туго дела обстоят.
Хотя, на счет первого времени не знаю - сам ими пользуюсь с 2004-го
---------- Добавлено 20.03.2012 в 16:31 ----------
L!mur: Ни один не пойдет на такую ответственность.
Посмотрите в сторону оплаты различных тестирований с призовыми фондами для людей, нашедших дыры.
Предугадать все - нереально.
Писать нет смысла - они не помогут вам так как не могут определить первоисточник контента, даже если все у вас подчистую забрали, с вашими метками.
Это интернет и тут скопируют все, что можно скопировать.
Единственный верный ход сейчас для вас - переписать тыреный контент, что бы на сайте был уник.
А то, что у них даже ссылки на мой сайт ведут - не доказательство разве?:)
+ забыл уточнить, у меня на картинки накладывается водяной знак, так вот у них даже картинки мои с моим логотипом )
ГОСТ 28195, ГОСТ Р ИСО/МЭК 9126, ISO 9126 или что рассказать? :)
"8 программных продуктов Microsoft получили сертификаты Государственной службы специальной связи и защиты информации Украины, подтверждающие их соответствие требованиям технической защиты информации в государстве"
Спасибо. оно :)
Я просто представил, как у всех программистов сейчас мошонка сжалась.
ПС: Блин. Ну как найти "отвечающего за сроки" программиста? Хрен с ней с ответственностью.
:D
На счет сроков проще - на каждую задачу ставится срок и в случае невыполнения в срок - штраф. Вот и все :)
Сертификация кода и работа со страховыми компаниями.
Можете поподробней рассказать о сертификации кода?
Да, совершенно правильно, нужно обратиться к специалистам, которые занимаются аудитом безопасности веб-приложений
Но опять же, спецы ведь тоже не могут дать 100%й гарантии, что не будет дырок :)
Тогда поставим вопрос по другому:
Как и на какие пункты разбить разработку, что бы продукт получился максимально безопасным?:)
Veterok2009 да тут идея в воздухе витает, многие крупные софтверные компании практикуют такое, наприер Google платит за поиск дыр в своих сервисах, представьте уровень компании и даже она со своими проггерами не может гарантировать что в приложениях нет дыр.
А если будете работать с финансами - тут сам бог велел кучу пре-альфа/бета итд тестирований.
Согласен. Недавно на хабре читал статью о русском программисте, которому заплатил гугл 60 к зеленых президентов за найденые дыры в хроме :)
Нормальный программист никогда не подпишет такие бумаги.
Как можно гарантировать бездырочный код с нуля.
разбейте на этапы:
1) программирование
2) сдача заказчику
3) тестирование
4) устранение багов
5) тестирование на безопасность
6) устранение замечаний.
Я так подозреваю, что для пункта 5 нужно просто нанимать отдельного специалиста в этой области?
В эпоху становления вебманей - году этак в 1999-2001 их частенько ломали, и на серьезные суммы. Не думаете ли вы - что за это штрафовали на N-штук окладов программистов в штате ВМ ?
Конкретно в вебманях, уверен, никого не штрафовали, а если и штрафовали - то это, скорее всего, единичные случаи. Так считаю, потому что у них с возвратом денег очень туго дела обстоят.
Хотя, на счет первого времени не знаю - сам ими пользуюсь с 2004-го
---------- Добавлено 20.03.2012 в 16:31 ----------
Ни один не пойдет на такую ответственность.
Посмотрите в сторону оплаты различных тестирований с призовыми фондами для людей, нашедших дыры.
Предугадать все - нереально.
К стати хорошая идея. Спасибо :)
Veterok2009, в Вашем случае за 25 мин ;)
а так, от 5 мин...
У меня еще долго, значит ))
за час в индексе ) вот это да )
Статью разместил) ТС очень быстро отреагировал :) Площадка ухоженая, будем ждать индексации. Спасибо :)
как бы есть ;)
Дико извиняюсь :) почему-то подумал, что это стоимость написания статей :) Пришлите, пожалуйста, пример оформления статьи в ЛС. Спасибо )