कंप्यूटर सुरक्षा-कंपनियां बेहतर सुरक्षा क्यों नहीं चाहतीं? [बन्द है]

Question

कंपनियों के लिए अपनी वेबसाइटों को विकसित करते समय बेहतर सुरक्षा को लागू करना इतना कठिन क्यों है? उदाहरण के लिए, सोनी, एक मल्टी-मिलियन डॉलर कंपनी ने सोचा था कि उपयोगकर्ता नाम, पासवर्ड और क्रेडिट कार्ड की जानकारी को अपने सर्वर पर सादे पाठ में संग्रहीत करना ठीक है। सूचना संग्रहीत करने से पहले प्रोग्रामर डेटा को एन्क्रिप्ट क्यों नहीं कर सकते हैं?

मुझे अत्यधिक संदेह है कि प्रोग्रामर वेब विकास को गति देने के लिए सुरक्षा के साथ काम कर रहे हैं।

मैंने हमेशा सोचा था कि कोई अच्छा कंप्यूटर प्रोग्रामर सुरक्षा को वेब पेज या एप्लिकेशन पर विकास को गति देने के लिए नहीं लेगा।

तो वास्तव में क्या चल रहा है? क्या डेवलपर्स सुरक्षा को ध्यान में रखते हुए उत्पादन शुरू नहीं कर रहे हैं (मुझे इस पर अत्यधिक संदेह है) या कंपनी है जो इन प्रोग्रामरों को काम पर रखने के लिए कह रही है कि वे विकास को गति देने के लिए सुरक्षा के साथ दूर करें? या (मुझे यह सोचकर भी डर लगता है) क्या डेवलपर्स इस उद्देश्य से सुरक्षा को ध्यान में नहीं रखते कि वे साइट या एप्लिकेशन को तेजी से विकसित कर सकें?

Comments

"मैंने हमेशा सोचा था कि कोई अच्छा कंप्यूटर प्रोग्रामर वेब पेज या एप्लिकेशन पर विकास को गति देने के लिए सुरक्षा नहीं करेगा।" दुख की बात है कि आपने गलत सोचा। :) कई महान प्रोग्रामर अपने मालिकों को हीट फॉर्म लेते हैं और उन कोनों को काटते हैं जिन्हें उन्हें काटने के लिए कहा जाता है।

— Ƭᴇc atιᴇ007

@ techie007 - आप क्यों खुश हैं मैंने गलत सोचा है?

— Nexusfactor

क्योंकि अगर आपको लगता है कि हम सही सुरक्षा doodoo में होगा

— जो टेलर

सुरक्षा का बलिदान बढ़ाया उत्पादकता का हिस्सा नहीं है। नई तकनीक बढ़ी हुई उत्पादकता का एक हिस्सा है। उदाहरण के लिए, मेरी कंपनी ASP .NET का उपयोग करके एक वेब एप्लिकेशन बनाना चाहती है। मैंने उन्हें बताया कि नई तकनीक के माध्यम से, मैं गुणवत्ता का त्याग किए बिना इस 10x तेजी से निर्माण कर सकता हूं। मैं वर्तमान में रूबी ऑन रेल्स में विकसित कर रहा हूं और एक सप्ताह के भीतर परियोजना के पूरा होने के करीब आ गया हूं जो वे 3+ महीनों से काम कर रहे थे।

— कोबाल्टज़

रुको शायद मुझे गलतफहमी हो रही है, मैंने जो कहा उसके बारे में क्या गलत था? मैंने बस इतना कहा कि कोई भी अच्छा प्रोग्रामर विकास को गति देने के लिए सुरक्षा से दूर नहीं करेगा।

— नेक्सफैक्टर

Answer 1

जब यह बड़े पैमाने पर परियोजनाओं की बात आती है:

दो उठाओ ।

अधिक जानकारी के लिए देखें: http://en.wikipedia.org/wiki/Project_triangle

Comments

महान आरेख और दुख की बात है ओह सच

— जो टेलर

बहुत रसीला (लेकिन थोड़ा ट्राइट के रूप में अच्छी तरह से)। यह व्यवसाय के साथ बहुत समस्या है, लेकिन प्रयोज्य के अंतर्निहित मुद्दे भी हैं, और यह तथ्य कि कोई भी सब कुछ नहीं बनाता है जो आपके ऐप को बनाता है। यदि किसी अंतर्निहित प्रणाली में भेद्यता है, तो इससे कोई फर्क नहीं पड़ता कि आप कितना जानते हैं, आप कितना समय लेते हैं, या कितना खर्च करते हैं। विफलता सुरक्षा पर ध्यान केंद्रित करने वाली रक्षा रणनीतियों की गहराई आवश्यक है (और आपके प्रति महंगी) लेकिन यहां तक ​​कि, सुरक्षा एक आदर्श राज्य है जिसे वास्तव में कभी भी प्राप्त नहीं किया जा सकता है, बस असीम रूप से संपर्क किया जाता है।

— फ्रैंक थॉमस

@FrankThomas "... तथ्य यह है कि कोई भी सब कुछ नहीं बना सकता है जो उनके ऐप को बनाता है।" - "... कोई फर्क नहीं पड़ता कि आप कितना जानते हैं, आप कितना समय लेते हैं, या यहां तक ​​कि आप कितना खर्च करते हैं ..." मैं असहमत हूं, अगर पर्याप्त समय और पैसा था, तो सभी परतों का निर्माण किया जा सकता है , शीर्ष पर उच्चतम गुणवत्ता। हालांकि होने वाला नहीं है। :)

— ᴇc --ιᴇ007

Answer 2

मेरा अनुमान है कि वे इसे तेजी से विकास और तेजी से नेटवर्क की गति के लिए छोड़ दिया है। क्योंकि अगर आप संचार में शामिल करते हैं तो इसके धीमे चलने की संभावना है। मेरी राय उन्हें इसे लागू करना चाहिए था। अगर कोई इसे सुधारने के लिए मेरे उत्तर को संपादित करना चाहता है।

Comments

@ टेड विलियम्स- लेकिन भले ही धीमी नेटवर्क गति सुरक्षा कार्यान्वयन का एक परिणाम है, कंपनी को इसके साथ दूर नहीं करना चाहिए। उपयोगकर्ता अपनी क्रेडिट कार्ड जानकारी के साथ इन बड़ी कंपनियों पर आँख बंद करके भरोसा करते हैं। यह शायद गंभीरता से देखने का समय है जिस पर हम जानकारी के साथ भरोसा करते हैं

— Nexusfactor

यदि उनकी जानकारी को एन्क्रिप्ट नहीं किया गया था तो हां यह गैर-जिम्मेदाराना है। कंपनी के बहुत से लोग वहां सुरक्षा का परीक्षण करने के लिए पेंटर्स को रखने की जहमत नहीं उठाते। वे भारतीय तकनीक पर भरोसा करते हैं जो केवल सुरक्षा व्यवस्था को बनाए रखने के लिए सिस्टम प्रशासक का डिप्लोमा रखती है ताकि नस्लवादी न हो। नेटवर्क प्रशासक को नैम्प स्कैन को चलाना चाहिए और वेब भेद्यता स्कैन दुख की बात है कि अधिकांश नहीं।

— टिम जोनास

@TimWilliams, PenTesting कभी ऐसा संकेत नहीं है कि आप सुरक्षित हैं, बस एक संकेत है कि आपकी सुरक्षा उस व्यक्ति से बेहतर है जिसे आपने काम पर रखा है। यह एक बुरा अभ्यास नहीं कह रहा है, बस एक मूर्ख नहीं है।

— फ्रैंक थॉमस

@FrankThomas हां, स्किपफिश या ओवपस जैसा कोई प्रोग्राम कह सकता है कि आपकी वेबसाइट सुरक्षित है, लेकिन मैन्युअल रूप से सोर्स कोड के माध्यम से देखने से यह साबित हो सकता है। जब इन दिनों ओपन सोर्स सॉफ्टवेयर होता है तो शोषण करने का एक तरीका होता है।

— टिम जोनास