بخش امنیت و نگرانی های من !
با سلام
بعد از مطالعه بخش هفتم که در مورد امنیت بود ، نگرانی هایی برای من بوجود اومده ؛
در این فیلم مطرح میشه که سیستم های مدیریت محتوا از نظر امنیتی نواقصی دارند ، همینطور پلاگین هایی که روی اونها نصب میشه به دلایل مختلف از جمله آپدیت نشدن و ... آسیب پذیر هستند ؛ که البته من هم قبول دارم این موارد رو. اما این مشکلات در حالی وجود دارند که نویسندگان این فریم ورک ها و پلاگین ها تشکیل شده از تیم های برنامه نویسی هستند که بعضا طی چند سال (با آپدیت های مختلف) نرم افزارشون رو امن کردن و هنوز هم در زمان حاضر گاها همین نرم افزارها آسیب پذیر هستند.
اما سوال من این هست که ما که داریم یک فریم ورک رو از صفر شروع به نوشتن میکنیم هم قطعا با باگهای بسیاری در کدهامون روبرو هستیم ، که در قسمت هفتم آموزش تعدادی از اونها رو رفع کردیم ، اما واقعا تا چه حد و به چه شکل میتونیم امنیت رو در فریم ورکی که بصورت شخصی ( و نه تیمی ) در حال توسعه هست تامین کنیم، در حالیکه تیم هایی مثل جوملا و وردپرس چندساله دارن کار میکنند و هنوز هم در کارشون کمابیش با باگهایی روبرو هستند...
یعنی واقعا زمانیکه آموزشها به اون حدی که استاد مد نظرشون هست برسه ، فریم ورکمون از نظر امنیت به چه حدی میرسه...؟؟؟
و اینکه در مجموع چطور میتونیم حفره های امنیتی رو به موقع تشخیص بدیم و راه حل مناسب رو برای اون پیاده کنیم...
همونطور که توسط استاد توی ویدیوها گفته شد این فریمورکها آسیب پذیر تر از CMS شخصی هستند به دلیل اینکه کدهای اونها بصورت آزاد پخش شده و هر هکری دسترسی مستقیم به کدها داره برای همین کار برای هکر توی مواردی که کد در دسترسش نیست سخت تر هست و کسی هم فکر نمی کنم حال و حوصله این رو داشته باشه که بشینه قشنگ همه قسمت های سایت شما رو بررسی کنه تا بالاخره یک حفره پیدا کنه که شاید بتونه سایت رو هک کنه.
نگرانی شما باید بیشتر روی امنیت سرور باشه تا امنیت CMS! اگر سرور شخصی دارید باید خیلی مواظب باشید اما اگه از سرویسهای اشتراکی یک شرکت مطمئن استفاده می کنید دیگه نگران باشید چون خود مدیران بلدند چطوری مراقب حمله ها باشند.
در نهایت اینکه شما اگر از همون تکنیک هایی استاد توی ویدیو گفتند استفاده کنید تا 99 درصد مشکل امنیتتون حل میشه و مطمئن باشید برای یک سایتهایی که در سطح خود ایران می سازید هیچوقت هیچ مشکلی پیش نمیاد چون کلا توی ایران فکر نمی کنم هکرهای کلاه سیاهی که چیزی حالیشون هست به تعداد انگشت هم برسه!
بقیشون یکسری چیز توی اینترنت میخونن و یکسری نرم افزار آماده استفاده می کنن تا با اون همین CMS های آماده رو خراب کنن و اگه از طرف سرور از امنیت مطمئن باشید خیلی احتمالش پایین هست که هک بشید.
پاسخگویی و مشاهده پاسخ های این سوال تنها برای اعضای ویژه سایت امکان پذیر است .
چنانچه تمایل دارید به همه بخش ها دسترسی داشته باشید میتوانید از این بخش لایسنس این آموزش را خریداری نمایید .
