Web Güvenliği

Merhaba arkadaşlar , sizlere bir konuda danışmak istiyorum.

Çoğumuz internet işleri ile ciddi anlamda haşır neşiriz ve de ciddi projelere hayatımızda yer veriyoruz,ciddi harcamalar yapıp beklentilerimi arttırıyoruz.

Sonuçta bu projelerimiz,sitelerimiz vs hepsi birer web sunucuları üzerinde yer almaktadır.

Konu başlığından da anlıyacağız ötürü sormak istediğim kısım web güvenliği ve bunun yeni bir iş kısmına çevrilmesi.

Yabancı şirketler bu hususta teknik destek almaktadırlar ya da mevcut güvenlik zafıyatını belgeliyorsunuz öncesinde bir anlaşma yaparak bunu devreye sokabiliyorsunuz.

Misal ben güvenlik ile uzun süredir ilgileniyorum aramızda da güvenlik ile ilgilenen bir çok arkadaşımız var , bu işleri bir sektör haline getirip bu kısımdan da birileri ekmek kazanamaz mı ?

Bu konuda ki düşünceleriniz nedir ?

Misal ,

X hosting firmasında bir güvenlik açığı tespit ettin , ve bu güvenlik zafiyatı mevcut hosting firmasının tüm kullanıcıları ve sunucularının root passwordlerine kadar ifşa edilmesine sebep olabiliyor , bu durumu bildirip ortak bir yolla fiyat belirleyip işlem yapabilirsek her 2 tarafta ciddi anlamda iyi bir hal olmuş olur , bir taraf para kazanmış olurken diğer taraf belkide tüm emeklerinin kaybolmasini bir anda onleyecektir.

Düşünceleriniz neler ?

__________________
Kaleminde Saklı Kaderimize ; Bir Satırlık Saadet Ver...

zaten bir sektör bu, sadece güvenlik olarak da var, system administration şeklinde de var. Genelde büyük firmalar, kendi bünyelerinde bu tip kişileri barındırıyorlar, yani datacenter elemanı olarak sırf security analyst leri var. Büyük bir firma gidip dışardan sizle ya da başka bir bireyle anlaşma yapmaz yani.

Gidip hostgator (Atıyorum) r10'dan ahmet e iş yaptırmaz, kendi bünyesinde bu iş için birileri vardır zaten.

Türkiyede anca ufak host firmaları dışardan ücretle birilerini alırlar. Kaldı ki, bu olay SEO 'ya benzemiyor, yani ben yaparım ama garanti vermem diye bir olay yok. Tabi ki 100 liraya da aldığınız hizmetten fazlası beklenmez ama. Yaptığı işin arkasında durup kaliteli işler yapanlar gayet iyi para kazanır ya da kazanıyor

__________________
Türkçe İngilizce, İngilizce Türkçe tercüme yapılır. Pm atın ;)

evet sektör bu , fakat şöyle bir durum var

misal ben x y z 3 farklı büyük firmada ciddi güvenlik açıkları buldum bunları hayrına adamlara bildirmem yerine önerebileceğiniz farklı bir çözüm yolu varmı ?

__________________
Kaleminde Saklı Kaderimize ; Bir Satırlık Saadet Ver...

olay bu durumda iyi kişi kötü kişi rolüne dönüyor.

Şu an bilge adam netron falan, hackerlar yetiştiriyor ama işte iyi insan rolünde. Karşılığında maddi beklentileriniz varsa, atıyorum bir açık var x liraya söylerim gibi, çoğu yerde işe yaramaz, hele ki Türklerde. Bizde birşey olmaz mantığı var.

Söylemeniz aslında en iyisi, karma denen bir olay var, acısı bir şekilde çıkar durumu. Kimisi siz bulduğunuz açıkları söyleseniz bile, ya bi git senle uğraşamam diye de bilir.

Sonuç olarak en mantıklısı bunu belirtmek, bence tabi

__________________
Türkçe İngilizce, İngilizce Türkçe tercüme yapılır. Pm atın ;)