שלום
-
שרת פרונט נוסם למערכת
chat יקרה רק כאשר נעביר
את כל הסיבות לסביבת דף חדש.
-
אפשר בבקשה לקבל את הדו"ח חדירות ?
|
|
|
|
|
|
|
|
From:
עמוס גואטה [mailto:amosguata@gmail.com]
Sent: Thursday, January 15, 2015 12:39 PM
To: Meir Azran
Cc: Oded Foox; Sagiv Tuvia; Tal.zmiri; Elazar.stern
Subject: משימות צהל לסלוט שבוע 18.01.2015
שלום מצורפים מסמכי גרסה לסלוט הקרוב,
לפי העדיפות הבאה:
1) הוספת שרת קדמי למערכת הצ'אטים
2) תיקוני בדיקת חדירות של מערכת הצ'אטים
3) התקנת גרסה מסך ניהול משתמשים באתר עולים על מדים
להל"ן תמצית של המשימות הקשורות ברמת התשתית לפי דוח החדירות:
5.1 הרשאות יוזר מסד נתונים
5.3 שיפעול httponly
5.5.2 חסימת אפשרות צפייה בתיקיות המערכת
5.6.2 5.8.2 השמת ssl
5.9 שימוש בצנגנון machineKey בשרת
5.12 חסימת נסיונות התחברות מרובים
5.19 ניתוק סשן של 20 דקות ללא פעילות
הסיסמה לדוח תשלח בSMS
מבקש התייחסותכם לביצוע המשימות במסגרת הסלוט שבוע הבא.
תודה ושבוע טוב.