A ja ostatnio buczałem, że mało jest polskich sklepów z muzyką mp3.

To by się dopiero działo...
brrrrrrrrrrrr...

Z całym szacunkiem, ale bicie na alarm po sprawdzeniu 50 sklepów z 3300 to jakieś szukanie sensacji na siłę. Nawet nie wiadomo, co to za sklepy były - czy to jakieś giganty typu empik, euro, czy jakieś jednoosobowe sklepiki sprzedające mydło i powidło...

@Ping

było to "50 losowo wybranych sklepów z listy 3300 sklepów"... co oznacza że - ze statystycznego punktu widzenia:
- w 50% sklepów internetowych w Polsce serwery są źle skonfigurowane
- prawie 70% sklepów pozwala na podstawienie spreparowanego adresu url

etc.

@statystyka

byloby jak mowisz, gdyby losowanie uwzglednilo pozsczegolne kategorie i wlasnosci sklepow... jesli to byl calkowity los z puli to wyniki moga byc bardzo zaklamane

@grzech

nawet nie zakłamane a wprost przekłamane ;) równie dobrze mogli trafić na 50 "sklepow" postawionych na jakiś badziewnych skryptach :) ile jest naprawdę dużych sklepów ze sprzętem w necie? z 15? 20? jak to sie ma do 3300? wogole skąd oni te 3300 wzięli...

Wyniki 1 - 10 spośród około 2,770,000 dla zapytanie "sklep internetowy" (język polski).

wiec co to za wyniki? :)

Od dłuższego czasu "w ramach relaksu*" szukam luk i wysyłam maile z informacjami do adminów.
Jak na razie mniej więcej w 4 przypadkach na 5 jestem kompletnie olewany. A same błędy wahają sie od możliwości pobrania jedynie emaila do przypadków, gdzie można dostać wszystko: imię, nazwisko, adres, telefon, pesel, adres miejsca zatrudnienia+nr telefonu...(tyle dobrego, że admin zareagował wtedy dość szybko)

Może nagłośnienie problemu coś da, ale do tego paru "adminów" musiałoby beknąć z za niezabezpieczone dane, tylko, że ktoś musi zawiadomienie do prokuratury złożyć... A prawo mamy takie, że ten co znalazł lukę może oberwać w 1 kolejności.

*"w ramach relaksu" oznacza, ze mi się to przyśniło, żadne opisane powyżej zdarzenia nie miały miejsca tak naprawdę, to tylko moje wyobrażenia...

A co to za zagrożenie, że mnie nie wyloguje? Korzystam z komputera sam i nie chcę co 5 minut się logować...

Kto zarobi na tym raporcie i na tym alarmie ? ktoś napewno ma jakiś interes tyle lat przeciez sklepy dzialaja a nagle takie wielkie halo ? to tak jakby nie uzywajce nozy po sie potniecie....

KODEKS DOBRYCH PRAKTYK w handlu elektronicznym zostanie ustalony 22-23 października w Warszawie podczas Forum Handlu Elektronicznego . Warto się z nim zapoznać.
Więcej informacji na www.dobrykupiec.pl