Dienstag, 7. Juni 2011
Beta-Tester gesucht
Irgendwie lässt mir das Thema "Sicherheit im Webhosting" gerade keine Ruhe, das Mailing von gestern Abend drehte sich auch nur herum...
Wir haben eine Software entwickelt und in unser System integriert, die anhand einer CVE-Datenbank Verzeichnisse auf unseren Webserver scannen und erkennen kann, ob sich dort Software befindet, die mit bekannten Sicherheitslücken behaftet ist. In Zukunft sollen Kunden bequem auswählen können, ob die Software regelmäßig bestimmte Domains prüfen und Warnungen verschicken soll, wenn sie etwas findet.
Bis dahin brauchen wir noch ein paar Testfälle! Darum möchte ich mit diesem Posting Kunden suchen, die Webhosting bei uns haben und gerne mal Ihren Webspace durchgescanned hätten. Vorher aufräumen ist ungern gesehen, nachher (bei Bedarf) umso lieber 
Wer Interesse hat, darf sich gerne per E-Mail bei mir melden.
Nachtrag (19:29): 5 Kunden getestet, 16 potentielle Sicherheitslücken auf 14 Domains gefunden - der Dienst ist mehr als nur notwendig.
alle hinter .htaccess, müssen zwar auch mal gemacht werden, aber sollten aus dem Netz keine Gefahr darstellen, kannst du das in den Test mit aufnehmen?
Was die .htaccess angeht bin ich aber durchaus zwiegespalten, ob das Sinn macht. Die Warnung sollten wir trotzdem rausschicken, der Hinweis dass die Applikation nicht direkt erreichbar ist, wäre da eher eine Randnotiz. Da rechnet sich der Mehraufwand eigentlich nicht.
Nur du kennst es doch, das eigene Feld immer als letztes, steht aber für heute abend schon auf dem Plan....
Die Idee ist jedoch nicht von uns, sondern von den Kollegen bei schokokeks.org inspiriert:
http://source.schokokeks.org/freewvs/
Suche
Read this blog!
Kategorien
Blog abonnieren
Buttons
