Audyt strony www

pytanie zadane 1 lutego 2021 w Bezpieczeństwo, hacking przez PatrycjaKwiatkowska Nowicjusz (150 p.)

Dzień Dobry.

Zamówiłam u dostawcy dostosowaną pode mnie platformę www (budową przypomina sklep internetowy). Chciałabym zweryfikować czy strona jest zrobiona dobrze i czy po przeniesieniu na serwer dedykowany strona się nie rozleci. Czy spełnia wszystkie wymagania i czy jest aktualna pod względem technicznym. Nie interesują mnie audyty SEO, bezpieczeństwa ani UX na chwilę obecną.

Po zakończonej pracy firmy chcę się upewnić, że nie kupuję lexusa z silnikiem malucha. Czy jest znana Państwu taka usługa. Może możecie kogoś polecić kto wykonuje taki audyt i przygotuje dla mnie dokumentację techniczną? Dokumentacja musi być na tyle kompletna, że po przesłaniu jej do firmy, która przygotowuje serwer będzie wszystko wiedziała i nie zabije mnie dodatkowymi pytaniami. Podpowiedzcie proszę jak tego szukać i czy w ogóle taka usługa istnieje.

Pozdrawiam,
Patrycja

3 odpowiedzi

odpowiedź 1 lutego 2021 przez wizarddos Nałogowiec (25,930 p.)

Pod względem technicznym to np. w3c validator albo jeżeli masz przeglądarkę na chrominium to lighthouse w narzędziach developerskich (najbardziej wiarygodny wynik wyjdzie w trybie incognito)

komentarz 1 lutego 2021 przez PatrycjaKwiatkowska Nowicjusz (150 p.)

OK. Dziękuję.

Mam pytanie czy jest podobne narzędzie do sprawdzania tyłów strony?

komentarz 1 lutego 2021 przez wizarddos Nałogowiec (25,930 p.)

Ma to sprawdzać np czy w kodzie nie występują zdeprecjonowane metody, funkcje. Jeżeli tak to dla PHP znalazłem coś takiego ale to tylko pod czysty, bez frameworków.

odpowiedź 2 lutego 2021 przez radek024 Szeryf (77,160 p.)

A jeżeli przypomina sklep, to bezpieczeństwo powinno być równie istotne co stabilność aplikacji ;)

Co rozumie Pani przez "dokumentacja techniczna"? Analiza jakiegokolwiek kodu jest czasochłonna, i przygotowanie takiego dokumentu jest bardzo czasochłonne. Najlepiej z firmą odpowiadającą za produkt jest podpisać dobrze skomponowane SLA(https://pl.wikipedia.org/wiki/Service_Level_Agreement), które będzie skuteczną ochroną przed ewentualnym wysypaniem się aplikacji. Które będzie skutecznym straszakiem celem niwelowania takich sytuacji :D

odpowiedź 1 lutego 2021 przez niezalogowany

Najprościej uderzyć do Renomowanej i Doświadczonej Konkurencyjnej firmy która Rzuci fachowym okiem na Pani cudeńko !!! Oczywiście proszę wybrać "zdrową konkurencję" Jeśli to lexus to pewnie kosztował sporo i tym bardziej warto sprawdzić co ma pod "maską"... nawet jeśli byłby to dodatkowy wydatek!!!

Dodam że Należy dobrze przyjrzeć się Umowie na zleconą usługę i według mojej opinii skonsultować się z dostawcą usługi na ten temat! Aby wszystko było transparentne i żeby nie wypadły z wazonu jakieś dodatkowe "Kwiatki" .