שלום מצורפים מסמכי גרסה לסלוט הקרוב,
לפי העדיפות הבאה:
1) הוספת שרת קדמי למערכת הצ'אטים
2) תיקוני בדיקת חדירות של מערכת הצ'אטים
3) התקנת גרסה מסך ניהול משתמשים באתר עולים על מדים
להל"ן תמצית של המשימות הקשורות ברמת התשתית לפי דוח החדירות:
5.1 הרשאות יוזר מסד נתונים
5.3 שיפעול httponly
5.5.2 חסימת אפשרות צפייה בתיקיות המערכת
5.6.2 5.8.2 השמת ssl
5.9 שימוש בצנגנון machineKey בשרת
5.12 חסימת נסיונות התחברות מרובים
5.19 ניתוק סשן של 20 דקות ללא פעילות
הסיסמה לדוח תשלח בSMS
מבקש התייחסותכם לביצוע המשימות במסגרת הסלוט שבוע הבא.
תודה ושבוע טוב.