Comentarios en: Los clientes: Unos de los principales problemas de seguridad http://blog.zerial.org/seguridad/los-clientes-unos-de-los-principales-problemas-de-seguridad/ Informática, GNU/Linux, Seguridad, Hacking, Programación, Ocio Thu, 09 Feb 2012 18:22:44 +0000 hourly 1 http://wordpress.org/?v=3.0 Por: Zerial http://blog.zerial.org/seguridad/los-clientes-unos-de-los-principales-problemas-de-seguridad/comment-page-1/#comment-70010 Zerial Sat, 11 Jul 2009 19:40:24 +0000 http://blog.zerial.org/?p=525#comment-70010 d3m4s1@d0v1v0: Claro. Por eso mismo no pretendo que toda la culpa sea del "cliente", pero en muchos casos asi sucede. Muchas veces cuando un sistema es vulnerado el que pierde mas es el cliente o la empresa y no el desarrollador. Por esto mismo, pienso que la empresa o cliente es la que debe preocuparse de la seguridad y no dejarlo a criterio del desarrollador. saludos d3m4s1@d0v1v0: Claro. Por eso mismo no pretendo que toda la culpa sea del “cliente”, pero en muchos casos asi sucede. Muchas veces cuando un sistema es vulnerado el que pierde mas es el cliente o la empresa y no el desarrollador. Por esto mismo, pienso que la empresa o cliente es la que debe preocuparse de la seguridad y no dejarlo a criterio del desarrollador.

saludos

]]> Por: d3m4s1@d0v1v0 http://blog.zerial.org/seguridad/los-clientes-unos-de-los-principales-problemas-de-seguridad/comment-page-1/#comment-70009 d3m4s1@d0v1v0 Sat, 11 Jul 2009 18:51:42 +0000 http://blog.zerial.org/?p=525#comment-70009 Es muy cierto lo que decís, pero yo me inclino en que la mayor culpa es parte de la ignorancia de los desarrolladores. En mi corta experiencia de 5 meses de trabajo como administrador de seguridad me he encontrado con horrendos desarrollos, sobre todo en lo concerniente a la seguridad. Sucede que los desarrolladores no conocen los principios de seguridad básicos. Por supuesto que gran parte del problema lo ocasiona el usuario con los requerimientos que rompen esquemas. Pero lo que he visto mayoritariamente es que se hace el soft para que ande, y si queres seguridad te lo cobran aparte. Es como que el cliente tiene que entender del tema y dejar explicito en el contrato que el sistema debe ser seguro, algo que está implícito. Un soft de calidad no puede ser un colador total, es como que no cumpliera con alguna de las funcionalidades que el usuario desea... En fin, el tema me hierve así que la corto aca, pero es algo interesante para charlar... Es muy cierto lo que decís, pero yo me inclino en que la mayor culpa es parte de la ignorancia de los desarrolladores.
En mi corta experiencia de 5 meses de trabajo como administrador de seguridad me he encontrado con horrendos desarrollos, sobre todo en lo concerniente a la seguridad. Sucede que los desarrolladores no conocen los principios de seguridad básicos.
Por supuesto que gran parte del problema lo ocasiona el usuario con los requerimientos que rompen esquemas.
Pero lo que he visto mayoritariamente es que se hace el soft para que ande, y si queres seguridad te lo cobran aparte. Es como que el cliente tiene que entender del tema y dejar explicito en el contrato que el sistema debe ser seguro, algo que está implícito. Un soft de calidad no puede ser un colador total, es como que no cumpliera con alguna de las funcionalidades que el usuario desea…
En fin, el tema me hierve así que la corto aca, pero es algo interesante para charlar…

]]>