Successfully reported this slideshow.
Your SlideShare is downloading. ×

WebTop100 Technické chyby

Ad

Technické chyby, které vás připraví o zákazníky, jejich data a peníze Michal Špaček www.michalspacek.cz @spazef0rze Konfer...

Ad

Metodika hodnocení Prohřešky  (-1 bod) Závažné prohřešky  (-2 body) Diskvalifikace  (0 bodů)

Ad

Prohřešek Web nefunkční bez www

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Loading in …3
×

Check these out next

1 of 18 Ad
1 of 18 Ad

More Related Content

More from Michal Špaček (20)

WebTop100 Technické chyby

  1. 1. Technické chyby, které vás připraví o zákazníky, jejich data a peníze Michal Špaček www.michalspacek.cz @spazef0rze Konference WebTop100, Praha, 25. října 2011
  2. 2. Metodika hodnocení Prohřešky (-1 bod) Závažné prohřešky (-2 body) Diskvalifikace (0 bodů)
  3. 3. Prohřešek Web nefunkční bez www
  4. 4. www.ckd.cz ckd.cz
  5. 5. Závažný prohřešek Špatná Not Found / 404 stránka
  6. 7. Diskvalifikace
  7. 8. Diskvalifikace Bezpečnostní problémy
  8. 9. 50% webů
  9. 10. „ I've seen things you people wouldn't believe.“
  10. 11. http://www.unicreditbank.cz/cz/vyhledavani.html?search [] =
  11. 12. http://www.unicreditbank.cz/cz/vyhledavani.html?search [] =
  12. 13. XSS Cross-Site Scripting
  13. 14. Borci na konci
  14. 15. http://www.coop.cz/showImage.php?fileName=../../config.php
  15. 16. Řešení problémů Školení
  16. 17. Řešení problémů Pořádám školení: Bezpečnost PHP aplikací
  17. 18. Děkuji za pozornost Michal Špaček www.michalspacek.cz @spazef0rze

Editor's Notes

  • Vítejte na přednášce … Jmenuji se Pracuji pro Skype jako V soutěži WT100 jsem byl Měl jsem za úkol hodnotit weby Jak?
  • Na začátku 10 bodů Odečítání Diskvalifikace
  • 10% webů
  • Špatný odkaz, špatně napsaná adresa = nefunkční web, ačkoliv funguje Správně je přesměrovat
  • Nepoužitelná, neposílá 404 Čtvrtina webů
  • Po napsání odkazu, přidány závorky
  • Označené údaje pro další útok Je tu někdo z UniCredit Bank nebo z AMI Praha a.s.?
  • Ukážeme na příkladě Někdo z Ignumu?
  • Někdo z Coop Centra nebo z Media Factory? Abych věděl, před kým pak utíkat
  • Po zadání URL do prohlížeče dostaneme heslo do databáze Ukážeme si na příkladě
  • Vzdělávejte svoje vývojaře, aby nedělali takové chyby Posílejte je na školení
  • Třeba ke mě
  • Díky a teď už abych raději běžel pryč

×