Sigurnosni aspekti aplikacije

Sigurnosni aspekti aplikacije

offline
  • Pridružio: 24 Jun 2003
  • Poruke: 45
  • Gde živiš: Banja Luka

Pozdrav svima,

Interesuje me vaše mišljenje o mogučnostima realizacije web aplikacije korištenjem php-a i baze podataka u mySQL-u. Aplikaciji bi se pristupalo sa više lokacija i služila bi za evidenciju i razmjenu podataka o sudskim predmetima.
Sama aplikacija tj. njeni praktični zahtjevi mi nisu problem, ali me brinu traženi sigurnosni aspekti:
-server-klijent komunikacija 128-bitnim SSL kanalom
-obavezna obostrana autentifikacija sertifikatima (server i klijentski računari)
-autentifikacija korisnika kombinacijom korisničkog imena i lozinke
-dužina lozinke >= 8 karaktera (obavezno velika slova, mala slova i cifre)
-lozinke uskladištene u enkriptovanom obliku
-svi dokumenti pohranjeni u bazu moraju biti enkriptovani
-zabilješke o svim događajima u log-u
-Penetracijsko testiranje prije zvanične primopredaje (mi biramo izvođača)
-backup u skladu sa lokalnom aktuelnom procedurom.
Dakle, interesujeme vaše mišljene o mogučnosti realizacije (prednost- mane, potencijalni problemi).
Naravno da imam u vidu da za stvari koje nisamu stanju odraditi angažujem nekog drugog da odradi za mene.

Unapred hvala



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Ko je trenutno na forumu
 

Ukupno su 1965 korisnika na forumu :: 90 registrovanih, 14 sakrivenih i 1861 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 04bokibole, _Rade, aleksmajstor, AleksSE, alternator, amonsrb, Apok, aramis s, Baždaranac, BB, bojcistv, Boris.A, Bubimir, carinko, Chainsaw, Comyymoc, Crazzer, d.arsenal321, damirZR, Dare, darkdruid72, Dogma21, DziadekDzidek, Dzoni2412, Electron, elenemste, Gaga_89, GosponFulir, Grebostrek, halkin gol, HrcAk47, IQ116, Jakonjveliki, jodzula, Jozo74, K a s p e r, K-1A, Kalem, Kamov, KimiMR, kybonacci, M74AB3, Maki1981, Manjane, Marko Marković, mačković, mercedesamg, Mercury, mikrimaus, Milan A. Nikolic, mile.ilic75, Milometer, mist-mist, mnn2, nenad81, neutrino, novator, OgnjenMitric, opt1, Orlova, pein, PlayerOne, Podljub, Promising0, raster12, Redred, Romibrat, SD izvidjac, Semberija, Sharpshooter, Sky diver 29, Sonic, spektorsky, Srki94, tamno.nebo, tecataki, ThinkAlo, Tila Painen, tomo2, tooooom, Troja, vathra, virked, Vlad000, Vrač, Zastava, Zorge, zorska, zziko, Živković