Веб-разработчики пишут небезопасный код по умолчанию

Вопрос не в пороге вхождения, а в том, кому за что платят.

Когда ко мне в руки попадает какой-то проект, и в нём пароли юзеров хранятся в файле user.txt в формате name:password, я обычно сообщаю о данном факте тому с кем имею дело. Заказчику. Покупателю. Нанимателю.

Менее 10%(да даже менее 5%, да может и трех...) просят сделать что-нибудь, кроме того, что "не иметь мне мозги, да какая нахрен разница, у нас тут картинка вместо синей ЗЕЛЕНАЯ, ты понимаешь КАРТИНКАААААА !!!!"

И нет, никакие разговоры не имеют смысла.

Ни думать, ни платить тем кто думает средний заказчик не в состоянии.

При этом в целом... да хранятся и хрен с ними. В общем-то это беда небольшая.

Объективно есть вещи ГОРАЗДО хуже. И даже они никогда не бывают исправлены.

ЗЫ. Я вообще знаю только двух человек, которые делают резервные копии...

Не, у и это конечно тоже. Особенно "кому".

Нормальный разраб во первых знает такие элементарные вещи, а во вторых не будет специально так косячить потому что ему-де мало заплатили. Мало - просто не возьмётся. А взявшись должен сделать как положено. ЯЩЕТАЮ.

Еще раз намекну: даже когда результаты "бесплатного аудита" показывают подобного рода косяки, >90% заказчиков склонны "заметать их под ковёр".

А что ВСЕ пишут небезопасный код - это как-бы первая вещь, которую стоит понимать... весь вопрос в том, насколько он небезопасен и каковы могут быть последствия.

Стоит нормальных денег :)

Давно уже нет, да и почти никогда этого не было. Java исторически собрала раздолбаев, которым не по зубам оказались Си, но хотелось легих денег на жирном энтерпрайзе. Сверху полирнули осколками разбившегося сообщества дельфистов. Короче, вывод 1С-ников на марафете.

Мне вот интересно было бы посмотреть на географические (если не сказать этнические ) характеристики выборки 🚬

Тут нужна гифка с Вангой и надписью "Вижу, что ты C программист."

Кстати, нет. Упомянутый ранее порог вхождения у джавы объективно ниже, чем у какого-нибудь МФЦ, который примерно во времена взрывного расцвета джавы был на коне с нативной стороны баррикад. Ну и плюс все эти обещания ублажить своей кроссплатформенностью многочисленные эмбеды.... Еще вчера ты должен был знать набор инструкций своей железки, а сегодня пиу-пиу, пиши как под винду, а с остальным мы разберемся (якобы).

Я не пытаюсь задеть чьи-либо профессиональные способности (во всяком случае, по языковому признаку), взрывное упрощение технологий написания кода было объективным требованием прогресса. Это случалось и до джавы, и после нее, да и уже не раз. А вообще, Маркс давно все пояснил 🍾

Почему Вас так волнует порог вхождения? :) Боитесь конкуренции? Для хорошего специалиста всегда порог вхождения будет не так важен, ведь все равно нужно постоянно повышать навыки и опыт работы будет расти.

... абсолютно все ;)

А почему SHA с salt`ом они считают небезопасным способом? Как его вскрывать?