|
קודם כל לפתוח האשכול, בהצלחה במכירה.
לדעתי צריך להעביר את הדיון הזה לפורום תכנות ולאפשר לך לפתוח דיון מכירה חדש ובפורום תיכנות צריך לנהל את הדיון בנושא אם זה אפשרי, שימושי או לא מכוון שזה לא במקום להעביר וויכוחים כאלו בדיון מכירה שלך אז אני מקווה שהמנהלים יפעלו.
העניין הוא שמה שאתה מציע פה לא כל כך שימושי, אם המתכנת לא יודע לאבטח את האתר שלו ברמה הבסיסית של כל הדברים שציינת פה אז מה הטעם לקנות ממנו מערכת כלשהי ואחר כך לשלם לך לא כדי שתתקן את החורי אבטחה אלא כדי שתשים עליהם פלסטר?
למה ללקוח לשלם X כסף חודשי בשביל לשים פלסטר על המערכת שלו במקום X+Y חד פעמי כדי לתקן את הרוב (באבטחה אין "הכול").
אפשר להניח שאולי אתה מכוון לקהל יעד של מערכות מסובכות, גדולות, שקשה לעבור על כל החורי אבטחה שיש להם ולתקן הכול - אז כבר מההתחלה מה הטעם בלהוסיף למערכת הכבדה והמסובכת הזו עוד קוד שרק יאט את כל האתר?
אני מאמין שאני יודע באילו שיטות אתה עובד כדי לאבטח את המידע שמתקבל במערכת כלשהי גם מבלי לדעת כלום על המערכת וזה יחסית פשוט.. כל פסיפס של מידע שמתקבל מהמשתמש הוא מידע מסוכן וכך צריך לטפל בו (זו ההנחה שצריך לעבוד אית כשמתכנתים) ועל אחת כמה וכמה ייבוא קבצים או מידע משרת מרוחק שאין לך שליטה עליהם.
בכל מקרה,
בהצלחה ואני מקווה שהמנהלים יקחו את הרעיון שלי כי כן שווה לדון בנושא בפורום המתאים.
|
20-11-11, 12:57
תצורת אשכולות