Prodej projektu Duchod.cz - cena 550 tis Kč. Dále MojeFinance.cz, DuchodovaReforma.cz
Zobrazují se odpovědi 1 až 8 z 8

Analýza webů prezidentských kandidátů

  1. Ahoj,

    provedl jsem analýzu webů všech 9 prezidentských kandidátů - zkoumal jsem na čem jsou postavené, kde běží, zda jsou nich nějaké technické a bezpečnostní problémy, zda je přítomen veškerý potřebný obsah a mnoho dalšího.

    Zjistil jsem že 7 z 9 kandidátů používá WordPress, že HTTPS není stále samozřejmostí a že při nasazení HTTPS není často nastaven OCSP stapling. Dále se také často zapomíná na bezpečnostní a expires hlavičky.

    Na 5 webech jsem našel bezpečnostní chyby (většinou nezávažné), po nahlášení byly všechny rychle opraveny.

    Za velký problém považuji to, že všechny weby vesele návštěvníky měří, nastavují cookies třetích stran a žádný z nich na to neupozorňuje.

    Celý dlouhý článek naleznete na https://lynt.cz/blog/prezident-2018

  2. Co se právě děje na Webtrhu?
  3. Chtěl bych mít tolik času, abych se tímhle mohl zabývat :)

  4. Ještě jsi zapomněl dodat, že výstupem analýzy byl bonz do médií :-))

  5. Jestli myslíš to Horáčkovo těžení kryptoměn, tak to jsem nebyl já, týkalo se to jiného webu ;-)

  6. Tak promiň, tady se to bonzáky jen hemží ... tak jsem to zkusil, myslel jsem Horáčkův web :-))

  7. U nás je jasný postup jak z takovými informacemi nakládat:
    a) nejprve získat od protistrany adekvátní kontakt, se kterým je problém možné řešit - proto i v článku vyčítám absenci technického kontaktu na webu, podobné věci nechceme řešit s kontaktem pro média
    b) ideálně předání informací bezpečným kanálem, nebo alespoň telefonicky
    c) počkat až se problém vyřeší, případně urgovat řešení
    d) můžeme s tím vyjít ven :-)

    Bez bodu c) bych mohl tento krásný článek mít venku už o něco dříve ;-) Musím však uznat, že většina lidí, se kterými jsem jednal, to brala velmi profesionálně. Často se setkávám s tím, že se mi protistrana snaží za každou cenu existenci problému vyvrátit.

  8. Citace Původně odeslal smitka Zobrazit příspěvek
    U nás je jasný postup jak z takovými informacemi nakládat:
    a) nejprve získat od protistrany adekvátní kontakt, se kterým je problém možné řešit - proto i v článku vyčítám absenci technického kontaktu na webu, podobné věci nechceme řešit s kontaktem pro média
    b) ideálně předání informací bezpečným kanálem, nebo alespoň telefonicky
    c) počkat až se problém vyřeší, případně urgovat řešení
    d) můžeme s tím vyjít ven :-)

    Bez bodu c) bych mohl tento krásný článek mít venku už o něco dříve ;-) Musím však uznat, že většina lidí, se kterými jsem jednal, to brala velmi profesionálně. Často se setkávám s tím, že se mi protistrana snaží za každou cenu existenci problému vyvrátit.
    profesionální deformace prezidentských teamů :-)

  9. Tak 2 z kandidátů (JD a MT) již na weby informace o používání cookies doplnili a opravili některé drobnější chybky. Update včetně přehledného shrnutí plusů a mínusů zde: https://lynt.cz/blog/prezident-2018#update

Hostujeme u Server powered by TELE3