• Najnowsze pytania
  • Bez odpowiedzi
  • Zadaj pytanie
  • Kategorie
  • Tagi
  • Zdobyte punkty
  • Ekipa ninja
  • IRC
  • FAQ
  • Regulamin
  • Książki warte uwagi

Certyfikat SSL

+1 głos
90 wizyt
pytanie zadane 22 grudnia 2018 w Bezpieczeństwo, hacking przez Krzysio4224 Obywatel (1,520 p.)
Hejka,

Mam pytanie odnośnie SSL, załóżmy że zrobię sam stronę gdzie trzeba podać np dane osobowe, czy jako programista muszę coś robić żeby w plikach PHP ten certyfikat chronil czy wystarczy że jest włączony na stronie ?, Tzn jest kłódka i pisze że strona jest bezpieczna

1 odpowiedź

0 głosów
odpowiedź 22 grudnia 2018 przez Tomek Sochacki Mędrzec (179,050 p.)
Włączenie SSL to jedno, to daje szyfrowane połączenie, ale zabezpieczenie danych to osobna kwestia... Powinieneś odpowiednio zabezpieczyć API przed niepowołanym dostępem, różnymi atakami, wyciekami itp.
komentarz 22 grudnia 2018 przez Krzysio4224 Obywatel (1,520 p.)
Wiem ale chodzi mi o sam ssl, czy trzeba jakieś funkcje uruchamiać czy sam certyfikat jakoś zabezpiecza ?
komentarz 23 grudnia 2018 przez Tomek Sochacki Mędrzec (179,050 p.)
ale o jakich ty funkcjach myslisz i jakich zabezpieczeniach... wiesz czym jest ssl :)? na wielu hostingach możesz sobie wymusic ssl i nie interesują Cię już żadne przekierowania, tylko w api ewentualnie musisz popatrzeć czy masz dobrze ustawione cors itp.

A zabezpieczenie API to w ogóle osobna kwestia... mozesz np. miec sobie ssl ale jak w api dajesz allow na * to bez problemu można się dobrac do endpointow... ale to tylko jedna z opcji, poczytaj generalnie o zabezpieczeniach api.
komentarz 23 grudnia 2018 przez Szycha Gaduła (4,630 p.)
SSL zapewnia Ci tylko szyfrowane połączenie klient-serwer, Ty musisz jeszcze zadbać o to żeby same wrażliwe dane na serwerze były szyfrowane,hashowane myślę że bcrypt albo nawet md5crypt będzie odpowiedni.

Podobne pytania

0 głosów
1 odpowiedź 88 wizyt
0 głosów
1 odpowiedź 84 wizyt
pytanie zadane 26 maja 2017 w Bezpieczeństwo, hacking przez Paweł123 Nałogowiec (29,260 p.)
0 głosów
1 odpowiedź 104 wizyt
Porady nie od parady
Forum posiada swój własny chat IRC, dzięki któremu będziesz mógł po prostu pogadać z innymi Pasjonatami lub zapytać o jakiś problem. Podstrona z chatem znajduje się w menu pod ikoną człowieka w dymku.IRC

64,182 zapytań

110,586 odpowiedzi

231,750 komentarzy

46,956 pasjonatów

Przeglądających: 275
Pasjonatów: 11 Gości: 264

Motyw:

Akcja Pajacyk

Pajacyk od wielu lat dożywia dzieci. Pomóż klikając w zielony brzuszek na stronie. Dziękujemy! ♡

Oto dwie polecane książki warte uwagi. Pełną listę znajdziesz tutaj.

...