Analýza webů prezidentských kandidátů

Ahoj,

provedl jsem analýzu webů všech 9 prezidentských kandidátů - zkoumal jsem na čem jsou postavené, kde běží, zda jsou nich nějaké technické a bezpečnostní problémy, zda je přítomen veškerý potřebný obsah a mnoho dalšího.

Zjistil jsem že 7 z 9 kandidátů používá WordPress, že HTTPS není stále samozřejmostí a že při nasazení HTTPS není často nastaven OCSP stapling. Dále se také často zapomíná na bezpečnostní a expires hlavičky.

Na 5 webech jsem našel bezpečnostní chyby (většinou nezávažné), po nahlášení byly všechny rychle opraveny.

Za velký problém považuji to, že všechny weby vesele návštěvníky měří, nastavují cookies třetích stran a žádný z nich na to neupozorňuje.

Celý dlouhý článek naleznete na https://lynt.cz/blog/prezident-2018

Chtěl bych mít tolik času, abych se tímhle mohl zabývat :)

Ještě jsi zapomněl dodat, že výstupem analýzy byl bonz do médií :-))

Jestli myslíš to Horáčkovo těžení kryptoměn, tak to jsem nebyl já, týkalo se to jiného webu ;-)

Tak promiň, tady se to bonzáky jen hemží ... tak jsem to zkusil, myslel jsem Horáčkův web :-))

U nás je jasný postup jak z takovými informacemi nakládat:
a) nejprve získat od protistrany adekvátní kontakt, se kterým je problém možné řešit - proto i v článku vyčítám absenci technického kontaktu na webu, podobné věci nechceme řešit s kontaktem pro média
b) ideálně předání informací bezpečným kanálem, nebo alespoň telefonicky
c) počkat až se problém vyřeší, případně urgovat řešení
d) můžeme s tím vyjít ven :-)

Bez bodu c) bych mohl tento krásný článek mít venku už o něco dříve ;-) Musím však uznat, že většina lidí, se kterými jsem jednal, to brala velmi profesionálně. Často se setkávám s tím, že se mi protistrana snaží za každou cenu existenci problému vyvrátit.

Původně odeslal smitka

U nás je jasný postup jak z takovými informacemi nakládat:
a) nejprve získat od protistrany adekvátní kontakt, se kterým je problém možné řešit - proto i v článku vyčítám absenci technického kontaktu na webu, podobné věci nechceme řešit s kontaktem pro média
b) ideálně předání informací bezpečným kanálem, nebo alespoň telefonicky
c) počkat až se problém vyřeší, případně urgovat řešení
d) můžeme s tím vyjít ven :-)

Bez bodu c) bych mohl tento krásný článek mít venku už o něco dříve ;-) Musím však uznat, že většina lidí, se kterými jsem jednal, to brala velmi profesionálně. Často se setkávám s tím, že se mi protistrana snaží za každou cenu existenci problému vyvrátit.

profesionální deformace prezidentských teamů :-)

Tak 2 z kandidátů (JD a MT) již na weby informace o používání cookies doplnili a opravili některé drobnější chybky. Update včetně přehledného shrnutí plusů a mínusů zde: https://lynt.cz/blog/prezident-2018#update