Сообщений в теме: 9

[k155la3_1-7_BY]

Доброго времени суток!
Вот задался я таким вопросом... Если сижу я дома, натравливаю на безобидные программы дизассемблеры и отладчики, отучая программы от требования лицензионных ключей/файлов/компютеров, то я крэкер и нарушитель закона.
А если тоже самое я делаю сидя в офисе, то я уже и как бы тестировщик безопасности %) Если полученная в ходе раздраконивания программы информация не уходит дальше офиса.
А кто что думает по этому поводу?
И ещё вытекающий отсюда вопрос. Есть ли какие критерии устойчивосит программ к такому виду взлома?

[Shander]

Если сижу я дома, натравливаю на безобидные программы дизассемблеры и отладчики, отучая программы от требования лицензионных ключей/файлов/компютеров, то я крэкер и нарушитель закона.
А если тоже самое я делаю сидя в офисе, то я уже и как бы тестировщик безопасности %)

Нет, в офисе вы тоже крэкер и нарушитель закона, только занимающийся этим в рабочее время. Если, конечно, это не входит в ваши должностные обязанности. В таком случае нарушитель закона - ваша компания, которая вас наняла с целью взлома чужих программ :)

[Spy]

Если свои программы тестируете (ломаете) то - пожалуйсто, а если чужие...

[k155la3_1-7_BY]

Хи-хи :)
Помнится встретил как-то объявление какой-то конторы, что типа надо знание ИДА, СофтАйс и т.д. а также умение разбираться в дизассемблированом коде без исходных текстов. По ходу злодеи %)
Ну а за чужие программы ещё и денех можно получить %)

[Dmitry_NJ]

Ну а за чужие программы ещё и денех можно получить %)

Много чего можно получить за чужие программы. И срок тоже можно.

[k155la3_1-7_BY]

Бррррррр!.. Срок не нужен однозначно, тогда уже лучше этим легально заниматься %)

[Imbecile]

Не, ну если этим заниматься плодотворно, в смысле получать результаты о плохой защите данных в программах, где это критично, а потом передавать (анонимно) разработчикам, то можно получить благодарность. :)

[Mad Cat]

На заказ такие вещи надо делать.

Мол, предлагаю security audit, или там penetration testing. Слова-то какие

А потом за еще денег объяснять где ошибки и как фиксить.

[Owl]

Добрый день!
Я давно занимаюсь тестированием ПО, но только недавно стала тестировать веб-, а не Windows-приложения.
Слышала про такой момент как ввод служебных символов (ососбенно <>) в редакторы авторизации - может повредить БД.
Подскажите какие действия достаточно проделать, чтобы удостовериться, что в этом плане все ОК?

[Imbecile]

Добрый день!
Я давно занимаюсь тестированием ПО, но только недавно стала тестировать веб-, а не Windows-приложения.
Слышала про такой момент как ввод служебных символов (ососбенно <>) в редакторы авторизации - может повредить БД.
Подскажите какие действия достаточно проделать, чтобы удостовериться, что в этом плане все ОК?

Повредить базу можно не только при авторизации. И вся технология "вредительства" называется SQL-Injection. Воспользуйтесь Гуглом.