Опрос владельцам бизнеса, защищенность веб-приложений

[Rebz]

Сообщение от Mistery

Проголосовала за первый вариант. Человек есть, и остальное меня не колышет совершенно. Тем более, что последний вариант мне тоже кажется очень "родным".

Хорошо, когда есть такой надежный и профессиональный человек, на которого можно положиться и не париться, что там кто ломает

Сообщение от boric

Выделенный сервер и самописный движок не на PHP, а также nix-сы на сервере и дома, решают все проблемы с безопасностью. ОСи конечно надо обновлять, а самописный движок необязательно.

Конечно, это снимает определенные риски, по крайне мере, 50% а то и все 80% после первых неудачных попыток забросят попытки взлома, если это, конечно, не конкретная цель для взлома. Но вариант с выделенным севером и самописным движком не на PHP, согласитесь, не бюджетный

Сообщение от boric

Чтобы взломать самый дырявый самопис, для этого должен быть заказ именно на ваш сайт, также при отсутствии исходников это сделать намного сложнее. В общем это всё сложно и финансово затратно. Нет смысла затрачивать столько усилий ради одного вашего сайта, если конечно целью не является именно он.

Да, все верно, полностью согласен.

Сообщение от boric

Например, я на своем высокопосещаемом самописе даже никаких капч не использую и при этом не имею совершенно никаких проблем со спамом. А вот на широкорастпространенных движках даже с малюсенькой посещаемостью в пару сотен человек сразу возникают проблемы со спамом.

Все дело в популярности. Чем популярнее CMS, тем больше к ней внимания злоумышленников. Уверен, если Вы ваш самопис когда-нибудь превратите в коробочный продукт, пусть даже на платной основе, в нем сразу найдутся уязвимости.

Спасибо всем, кто голосует, а особенно тем, кто при этом отписывается аргументированно.