sp9mrn pisze:
Jak jest z otwartymi kodami takich spraw - czy otwartość nie zwiększa podatności na ataki?
Pytam, bo się nie znam.
mrn
canis_lupus pisze:
Otwarty kod byłby genialną sprawą.
Niestety programista nie jestem, więc tu nie pomogę, ale mogę testować od różnych stron.
Otwarty kod byłby genialną sprawą.
Niestety programista nie jestem, więc tu nie pomogę, ale mogę testować od różnych stron.
Jak jest z otwartymi kodami takich spraw - czy otwartość nie zwiększa podatności na ataki?
Pytam, bo się nie znam.
mrn
Można by myśleć jak napisałeś. Przeglądając kod łatwiej wymyślić na jaki atak aplikacja będzie podatna - nie trzeba po prostu zgadywać. Ale z drugiej strony - wszelkie podatności zostają dość szybko odkryte. Szybko również załatane, skoro każdy kto umie ma prawo taki kod poprawić i podatność usunąć a swoje zmiany upublicznić dla dobra pozostałych.
W skrócie: w bezpieczeństwie nie chodzi o to, wśród mnóstwa drzwi nie wiadomo które otwarte, lecz o to, że wiadomo, że wszystkie są zamknięte.
Paweł
sierrapapaninepapaalphazulu
sierrapapaninepapaalphazulu