Avatar billede magic-mouse Novice
14. maj 2014 - 09:38 Der er 4 kommentarer og
1 løsning

Gratis udbyder med stor sikkerhed til virksomheds følsom information.

Hej!

Jeg har fået en umulig opgave, jeg skal uden budget finde en udbyder hvor jeg kan lægge virksomhedsfølsom information til vores udviklings team. Informationen skal være tilgængelig for vores udviklings team men ikke for nogen anden, da filen skal indeholde web adresser til administrations paneler.

Vi har forsøgt at få plads på vores interne servrer, med svaret at de er reserveret til TFS, Maven og SVN/Trac.

Det handler om et HTML dokument og et XML dokument, som skal parses på grud af JS-XSS protection.

Mit bedste forslag lige PT, er at forsøge at snige en raspberry PI ind i server rummet, men før jeg forsøger at forføre vores IT tekniker med kage ville jeg høre om nogen anden havde et bedre forslag.
Avatar billede madklub Guru
14. maj 2014 - 12:04 #1
www.truecrypt.org/
og
www.dropbox.com

Hvad kan gå galt?
Avatar billede magic-mouse Novice
14. maj 2014 - 12:18 #2
[quote]Det handler om et HTML dokument og et XML dokument, som skal parses på grud af JS-XSS protection[/quote]

Jo hvis det ikke var fordi HTML siden henter information fra XML dokumentet, og derfor bliver nødt til at parses, var det også den løsning vi havde tænkt på.
Avatar billede jakobdo Ekspert
14. maj 2014 - 15:44 #3
Du kan jo smide det hvor som helst.
Allerede det du vil smide det online, giver jo mulighed for en eller anden kan kigge med.
Så du skal jo spørge dig selv, hvor kritiske er de informationer rent faktisk.
Skal de ligges online eller ej?

Hvis jeg sad med affyringskoder til a-våben, så ville jeg nok aldrig overveje at smide dem online. :o) (ja ok, der findes sider med kodeord osv..)

Og det virker underligt siden både kræver xml og js, men der er vel en større mening.
Avatar billede magic-mouse Novice
14. maj 2014 - 16:17 #4
Kravet var at dokumentet skulle kunne redigeres fra en konfiguration fil, for at sikre at kundernes lokale sider og vores dokument var ensformigt. Derfor er der skrevet en dom parser som læser web adresserne fra et XML dokument.

Allerede det du vil smide det online, giver jo mulighed for en eller anden kan kigge med.

Det her er årsagen til at det var en del af kravet, og vi ikke bare smider det ud på den første og bedste side hvor der gratis adgang. Og vi søger efter en pålidelig vært.
Avatar billede magic-mouse Novice
19. maj 2014 - 10:58 #5
Ok! Opdatering:

Valget gik på AWS. EC2. Offentlig adgang med stor sikkerhed, mulighed for at sætte alt op selv. Og selv om Amazon måske har mulighed for at kigge på det som findes på servern, så har amazon så  mange servre at kigge igennem at de sikkert har mere interessante ting at spionere på.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester