אבטחה לחנות אינטרנט

[Eye-Soft]

נכתב במקור על ידי omaniusd

קרא את הספר Writing Secure Code, בהוצאת Microsoft Press, מהדורה שנייה.

זה מותאם גם לPHP (כי אני מניח שחלק גדול מהספר מתרברב בתכונות ספציפיות של .NET או ASP...).

[omaniusd]

נכתב במקור על ידי Eye-Soft

זה מותאם גם לPHP (כי אני מניח שחלק גדול מהספר מתרברב בתכונות ספציפיות של .NET או ASP...).

הספר לא מדבר באופן ספיציפי על תכנות לאינטרנט, והאמת, די יוצא מנקודת הנחה שמכירים את הדברים הבסיסיים (SQL Injection ו Injections אחרים). הוא מתעסק בכל הנושאים ברמה מתקדמת.
הדוגמאות שקשורות לDLL-ים ול Executable Files הם בCPP ובC#. הדוגמאות שקשורים לWEB לא מתייחסים בצורה ספיציפית לשפה מסויימת.

זה ספר מצויין בנושא אבטחה, שמכיל נושאים עיקריים גם באבטחת אינטרנט, וגם באבטחה של קבצי מערכת הפעלה ואפליקציות חלונאיות (אם כי חלק רלוונטי גם ללינוקס). הוא פחות מתעסק באבטחת מסדי נתונים, ולזה כדאי ספר נפרד.

[Alon.R]

אם מתבצע העברת מידע של כרטיסי אשראי (מספר כ.א, תוקף)
חובה תעודת SSL של לפחות 128 BIT, זה בישראל.

בארה"ב למיטב ידעתי אין צורך בתעודת SSL.

אני קניתי תעודת SSL של 128 BIT ב70/80$ (אני לא זוכר) לשנה.

סך הכל זה דבר טכני הכרחי למי שעושה חנות באינטרנט עם כרטיסי אשראי, מלבד זאת יש את האבטחה בתיכנות, למנוע sql inj וכו'... זה כבר דבר הרבה יותר מורחב שאתה צריך ללמוד לבד והוא בהתאם לתיכנות שלך.