Sigurnosni aspekti aplikacije

Sigurnosni aspekti aplikacije

offline
  • Pridružio: 24 Jun 2003
  • Poruke: 45
  • Gde živiš: Banja Luka

Pozdrav svima,

Interesuje me vaše mišljenje o mogučnostima realizacije web aplikacije korištenjem php-a i baze podataka u mySQL-u. Aplikaciji bi se pristupalo sa više lokacija i služila bi za evidenciju i razmjenu podataka o sudskim predmetima.
Sama aplikacija tj. njeni praktični zahtjevi mi nisu problem, ali me brinu traženi sigurnosni aspekti:
-server-klijent komunikacija 128-bitnim SSL kanalom
-obavezna obostrana autentifikacija sertifikatima (server i klijentski računari)
-autentifikacija korisnika kombinacijom korisničkog imena i lozinke
-dužina lozinke >= 8 karaktera (obavezno velika slova, mala slova i cifre)
-lozinke uskladištene u enkriptovanom obliku
-svi dokumenti pohranjeni u bazu moraju biti enkriptovani
-zabilješke o svim događajima u log-u
-Penetracijsko testiranje prije zvanične primopredaje (mi biramo izvođača)
-backup u skladu sa lokalnom aktuelnom procedurom.
Dakle, interesujeme vaše mišljene o mogučnosti realizacije (prednost- mane, potencijalni problemi).
Naravno da imam u vidu da za stvari koje nisamu stanju odraditi angažujem nekog drugog da odradi za mene.

Unapred hvala



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Ko je trenutno na forumu
 

Ukupno su 1241 korisnika na forumu :: 55 registrovanih, 11 sakrivenih i 1175 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: amaterSRB, amstel, Apok, babaroga, bojcistv, Boris90, Brana01, BSD, Bubimir, cavatina, ccoogg123, cenejac111, CheefCoach, cinoeye, comi_pfc, Dimitrise93, Djokkinen, DPera, flash12, GandorCC, Georgius, GORDI, goxin, ikan, jukeboxer, Klecaviks, Kubovac, kuntalo, ljuba, MB120mm, mercedesamg, Mercury, Metanoja, mile23, novator, Parker, pein, ruma, shaja1, sombrero, srbijaiznadsvega, Srki94, Srle993, suton, Tas011, Toper, virked, Vlad000, vlad4, vobo, wolverined4, Zimbabwe, |_MeD_|, Živković, 125