Testiranje bezbednosti web aplikacija, servera....

  • 8 odgovora
  • 40.419 pregleda
Testiranje bezbednosti web aplikacija, servera.... 22.02.2017. u 18:24 · pre 117 meseci #1
Interesuje me da li na ovom forumu, ili neko u Srbiji se bavi ovim?

Recimo neko dobije link, bilo da je to neka web aplikacija, shop, prezentacija... i treba da nađe rupu u tome.
Da objasni šta može i to nešto i da uradi i dokaže da je moguće.

Osim web aplikacija, isto i sa serverima.

Dakle neko dobije samo link, i dalje ni jednu više informaciju, i napiše izveštaj šta je moguće uraditi i koje su rupe u sistemu.
Re: Testiranje bezbednosti web aplikacija, servera.... 22.02.2017. u 20:06 · pre 117 meseci #4
Koliko ja znam imas nekoliko ljudi na forumu koji se profesionalno bave pentest-om. Ne znam tacno njihove user-e pa ne mogu da ti ih napisem. Znam da je Dejan Levaja jedan od security strucnjaka - https://www.linkedin.com/in/dejanlevaja/

Ne znam sta te tacno zanima? Penetration testing je oblast u kojoj kompanija ili pojedinac uz pomoc svojih znanja i drugih alata testira sigurnost remote endpointa tj tvoje aplikacije na poznate sigurnosne propuste. Ovo naravno zavisi od aplikacije koja se vrti i od tehnologije koja je koriscenja da se ta aplikacija napise.

Mozes da pogledas na internetu koje se aplikacije koriste za pen testing (primer Metasploit framework), koje Linux distribucije (Kali Linux) i koji su poznati napadi (SQLi kod RDBMS na primer) i kako se od njih zastitit i kako ih detektovati (primer Nessus skener).

Isto mozes da se pozabavis web application firewall-om i IDS ili IPS sistemima za detekciju i prevenciju anomalija.

Ne znam sta ti jos treba posto si ocajno postavio pitanje :D

Pozz

Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme