Zadejte hledaný výraz...

Analýza webů prezidentských kandidátů

Ahoj,
provedl jsem analýzu webů všech 9 prezidentských kandidátů - zkoumal jsem na čem jsou postavené, kde běží, zda jsou nich nějaké technické a bezpečnostní problémy, zda je přítomen veškerý potřebný obsah a mnoho dalšího.
Zjistil jsem že 7 z 9 kandidátů používá WordPress, že HTTPS není stále samozřejmostí a že při nasazení HTTPS není často nastaven OCSP stapling. Dále se také často zapomíná na bezpečnostní a expires hlavičky.
Na 5 webech jsem našel bezpečnostní chyby (většinou nezávažné), po nahlášení byly všechny rychle opraveny.
Za velký problém považuji to, že všechny weby vesele návštěvníky měří, nastavují cookies třetích stran a žádný z nich na to neupozorňuje.
Celý dlouhý článek naleznete na https://lynt.cz/blog/prezident-2018
9. 1. 2018 18:10:51
https://webtrh.cz/diskuse/analyza-webu-prezidentskych-kandidatu/#reply1321553
Chtěl bych mít tolik času, abych se tímhle mohl zabývat :)
9. 1. 2018 19:44:46
https://webtrh.cz/diskuse/analyza-webu-prezidentskych-kandidatu/#reply1321552
beraniste
verified
rating uzivatele
(29 hodnocení)
9. 1. 2018 19:58:42
Ještě jsi zapomněl dodat, že výstupem analýzy byl bonz do médií :-))
9. 1. 2018 19:58:42
https://webtrh.cz/diskuse/analyza-webu-prezidentskych-kandidatu/#reply1321551
Jestli myslíš to Horáčkovo těžení kryptoměn, tak to jsem nebyl já, týkalo se to jiného webu ;-)
9. 1. 2018 20:01:32
https://webtrh.cz/diskuse/analyza-webu-prezidentskych-kandidatu/#reply1321550
beraniste
verified
rating uzivatele
(29 hodnocení)
9. 1. 2018 20:13:39
Tak promiň, tady se to bonzáky jen hemží ... tak jsem to zkusil, myslel jsem Horáčkův web :-))
9. 1. 2018 20:13:39
https://webtrh.cz/diskuse/analyza-webu-prezidentskych-kandidatu/#reply1321549
U nás je jasný postup jak z takovými informacemi nakládat:
a) nejprve získat od protistrany adekvátní kontakt, se kterým je problém možné řešit - proto i v článku vyčítám absenci technického kontaktu na webu, podobné věci nechceme řešit s kontaktem pro média
b) ideálně předání informací bezpečným kanálem, nebo alespoň telefonicky
c) počkat až se problém vyřeší, případně urgovat řešení
d) můžeme s tím vyjít ven :-)
Bez bodu c) bych mohl tento krásný článek mít venku už o něco dříve ;-) Musím však uznat, že většina lidí, se kterými jsem jednal, to brala velmi profesionálně. Často se setkávám s tím, že se mi protistrana snaží za každou cenu existenci problému vyvrátit.
9. 1. 2018 20:26:06
https://webtrh.cz/diskuse/analyza-webu-prezidentskych-kandidatu/#reply1321548
beraniste
verified
rating uzivatele
(29 hodnocení)
9. 1. 2018 20:39:11
Napsal smitka;1434920
U nás je jasný postup jak z takovými informacemi nakládat:
a) nejprve získat od protistrany adekvátní kontakt, se kterým je problém možné řešit - proto i v článku vyčítám absenci technického kontaktu na webu, podobné věci nechceme řešit s kontaktem pro média
b) ideálně předání informací bezpečným kanálem, nebo alespoň telefonicky
c) počkat až se problém vyřeší, případně urgovat řešení
d) můžeme s tím vyjít ven :-)
Bez bodu c) bych mohl tento krásný článek mít venku už o něco dříve ;-) Musím však uznat, že většina lidí, se kterými jsem jednal, to brala velmi profesionálně. Často se setkávám s tím, že se mi protistrana snaží za každou cenu existenci problému vyvrátit.
profesionální deformace prezidentských teamů :-)
9. 1. 2018 20:39:11
https://webtrh.cz/diskuse/analyza-webu-prezidentskych-kandidatu/#reply1321547
Tak 2 z kandidátů (JD a MT) již na weby informace o používání cookies doplnili a opravili některé drobnější chybky. Update včetně přehledného shrnutí plusů a mínusů zde: https://lynt.cz/blog/prezident-2018#update
11. 1. 2018 16:41:57
https://webtrh.cz/diskuse/analyza-webu-prezidentskych-kandidatu/#reply1321546
Pro odpověď se přihlašte.
Přihlásit