Biztonságos PHP fejlesztés
A Whiteshield mögött másfél évtizednyi PHP fejlesztési munka áll. Szakembereink a fejlesztés mellett etikus hackerek végzettséggel is rendelkeznek, ezért bátran állíthatjuk, hogy biztonságos PHP fejlesztésre az egyik legrátermettebb csapat vagyunk.
A komplex webes alkalmazások megjelenésével egyidejűleg találkozhattunk ezekre a weboldalakra jellemző sérülékenységekkel is. A statikus honlapokkal ellentétben, sokkal több veszélyt hordoznak.
A honlapokon használt űrlapok, bejelentkező ablakok, és további PHP programmal készített dinamikus tartalmak a rosszindulatú felhasználó számára könnyű lehetőséget ad a szkriptek átírására, módosítására, ennek eredményeképpen, az alkalmazás nem fogja szűrni megfelelően a beviteli mezőket és a webes alrendszer szolgáltatásaiban is komoly sérülékenységeket tudnak okozni, mely támadásokat az ehhez kapcsolódó háttérszolgáltatások ellen indítják.
Az OWASP (Open Web Applications Security Project) a webes applikációk elleni automatizált támadásokat felügyeli, mely segít a fejlesztőknek, IT biztonsággal foglalkozóknak a betörések gyors, korai felismerésében. A PHP programozás, fejlesztés során az OWASP irányelveit alkalmazva meg kell akadályozni, hogy az adatbázisban tárolt adatokat, információkat ne érjék el, ezeket ne tudják módosítani, sem fájlokat letölteni vagy feltölteni a szerverre. A honlapokon legtöbbet használt beléptető felület forráskódjába való beavatkozás védett weblapra is beengedheti a hackereket.