1.
התייחסותי לגבי ההקשחות למטה.
2.
לגבי הגירסה של עולים על מדים.
לאחר שיחה עם עמוס ומאיר זו לא גירסה (אמנם קיים קשר בין האתר הזה לאתר קיים "עולים על מדים"), אלא החצנת אתר חדש לכל דבר,
הפעילות תבוצע בשמחה רק אבקש מסמך בהתאם. מאיר לטיפולך.
3.
לפי הבנתי יש עידכונים לסלוט (משימות חדשות וכו'), אבקש לשלוח תיקון למייל זה.
תודה על שיתוף הפעולה !!
בברכה,
שגיב טוביה
From:
עמוס גואטה [mailto:amosguata@gmail.com]
Sent: Thursday, January 15, 2015 12:39 PM
To: Meir Azran
Cc: Oded Foox; Sagiv Tuvia; Tal.zmiri; Elazar.stern
Subject: משימות צהל לסלוט שבוע 18.01.2015
שלום מצורפים מסמכי גרסה לסלוט הקרוב,
לפי העדיפות הבאה:
1) הוספת שרת קדמי למערכת הצ'אטים
2) תיקוני בדיקת חדירות של מערכת הצ'אטים
3) התקנת גרסה מסך ניהול משתמשים באתר עולים על מדים
להל"ן תמצית של המשימות הקשורות ברמת התשתית לפי דוח החדירות:
5.1 הרשאות יוזר מסד נתונים – מהו השינמוך המינימלי של ההרשאות שאפשר לבצע (מהצד האפליקטיבי)?
5.3 שיפעול httponly
5.5.2 חסימת אפשרות צפייה בתיקיות המערכת
5.6.2 5.8.2 השמת ssl
– תעודה ?
5.9 שימוש בצנגנון machineKey בשרת
5.12 חסימת נסיונות התחברות מרובים - אפליקטיבי
5.19 ניתוק סשן של 20 דקות ללא פעילות - אפליקטיבי
הסיסמה לדוח תשלח בSMS
מבקש התייחסותכם לביצוע המשימות במסגרת הסלוט שבוע הבא.
תודה ושבוע טוב.
תוכן הודעת דואל זו שייך בלעדית לממשל זמין ומיועד אך ורק למכותבי ההודעה אם אינך אחד מהמכותבים, כל פעולות חשיפה, העתקה או הפצה של ההודעה הינן אסורות