Бюджет: 25000 UAH Срок: 1 день
Добрый день. Вам нужно найти дыры на сайте без исходного кода, а именно на сайте? Вы даете ссылку на сайт, и мне нужно найти на сайте дыры?
Здравствуйте. Прошу читайте внимательно потом пишите и предлогайте свои услуги. Есть проект на yii2 нужно выявить его уязвимость и не просто выявить а продемонстрировать и исходники предоставляться не будут удаленно нужно будет проверить на безопасность проект. Очень прошу школьников начавших увлекаться сгл инекциями и хсс не беспокоить. Прошу отозваться профессионалов своего дела бюджет обсуждается.
Бюджет: 25000 UAH Срок: 1 день
Добрый день. Вам нужно найти дыры на сайте без исходного кода, а именно на сайте? Вы даете ссылку на сайт, и мне нужно найти на сайте дыры?
Я думаю что наоборот. Когда будут проводить атаку на сайт не будут просить исходники дайте посмотрим потом взломаем.
чтобы эффективно найти дыры и вылечить их, с исходниками было бы куда лучше)
Может стоит проводить проверку в два этапа:
1. Без доступа к исходникам(позволит выявить уязвимости как бы оно было при настоящей атаке).
2. Второй этап соответственно с доступом к исходникам(позволяет найти уязвимости в коде, которые не видны без доступа к нему, из-за этого является более эффективным)
Не-а, без исходников будет лучше - там вы именно понимаете откуда хрень взялась...
И точная версия Yii2 вида 2.0.xx, где xx — так называемый номер билда тоже не помешает)
Если все запросы выполнены через AR то никаких уязвимостей нет. Ну и csrf если есть , то xss тоже не реален. Просто нужно посмотреть в код. Без исходников это просто трата времени.
CMS 38 ставок 11:11
Веб-программирование 73 ставки 4 августа
Python 77 ставок 4 августа
CMS 35 ставок 2 августа
Создание сайта под ключ 58 ставок 30 июля