Un saluto a tutti
siamo un po' OT, ma potrebbe comunque interessare in ambito linux/sicurezza.
Premessa che non mi occupo di web in questa azienda;
ieri il "sistemista" ha ricevuto una telefonata - da una azienda di consulenza non loro fornitore - che lo informava relativamente a problemi di sicurezza del loro portale aziendale.
La reazione è stata di sdegno e di rifiuto della possibile "consulenza"; si è alterato perchè questa azienda ha fatto un penetration test nei loro confronti non richiesto.
In questi casi la situazione risulta delicata, chi trova un problema come farebbe a segnalare la cosa senza essere accusato di penetration test (se mai per legge sia considerata attività criminale) ?
e lato azienda sono anche loro "colpevoli" di non mantenere "riservate" le informazioni? non hanno fatto "di tutto" per preservare i dati da terzi.
Stamattina il sistemista ha però informato il responsabile che ci sono un paio di
problemi relativi al loro web. Da quanto ho capito non sono proprio
corsi ai ripari, chiederanno ad un fornitore di fiducia sistemare le
cose.
grazie