Responsabilitate
Thursday, February 26th, 2009Cand participi la dezvoltarea unei aplicatii ce implica utilizatori externi, mai ales una de succes, intervine o imensa responsabilitate pentru protejarea datelor acestora.
Sunt developer si inteleg bug-urile, orice schimbare la proiect poate genera bug-uri, un bug poate genera alte buguri, ORICE poate genera bug-uri. Insa nu pot intelege lipsa de minima protectie cand vine vorba de datele utilizatorilor.
Pentru numele lui dumnezeu, cat de greu sa fie sa protejezi niste variabile de sql injection? Nu e un lucru greu si nici nu are prea multe workarround-uri ca sa ajunga atacatorul la datele tale, sensibile.
Un sincer “luati la muie” pentru programatorii de la ejobs care au scos pe piata ditamai baza de date cu 1.5 – 2 mil de adrese de spam pe care o vand acum toti cocalarii pe okazii. “Email marketing”. Nu e optional ma sa protejati datele, e OBLIGATORIU. Amatorilor. Asa ajung sa primesc zeci de spam-uri romanesti pe zi.
Cu ocazia asta tin sa felicit echipa de la http://www.hackersblog.org care mai trezeste macar jucatorii “mari” de pe piata romaneasca.