Der TÜV hat bestimmt fähige Experten...

[Schattenwerk]

... jedoch ist es dann umso trauriger, dass man sie nicht auf die eigene Webseite los lässt. Wobei vielleicht hat man das sogar mal getan und dann festgestellt:

1. Oh, wir haben diverse Lücken
2. Oh, die zu fixen ist ja mal gar nicht so günstig
3. Ah, die sind sehr speziell. Wahrscheinlich nutzt die eh keiner, lassen wir so.

[3dgamer]

Naja. Suche ist eher ne Standardfunktion und das Filtern ist jetzt auch kein Hexenwerk.
Die Verarbeitung der Ergebnisse bzw. Darstellung ist da noch was anderes. Aber Suchvariable ohne Filterung durchreichen...argh

[non_existent]

3dgamer schrieb:
--------------------------------------------------------------------------------
> Naja. Suche ist eher ne Standardfunktion und das Filtern ist jetzt auch
> kein Hexenwerk.
> Die Verarbeitung der Ergebnisse bzw. Darstellung ist da noch was anderes.
> Aber Suchvariable ohne Filterung durchreichen...argh

Und da hört bei mir auch das Denken auf, dass da jemand "fähiges" sitzen könnte. Beim Entgegennehmen von Userinput müssen IMMER die Alarmglocken klingeln, wenn da keine Validierung stattfinden.

[dummzeuch]

Die Leute die andere Webseiten zertifizieren und die, die die eigenene Webseite bauen, sind bei großen Firmen (Der TÜV Süd ist zwar ein Verein und keine Firma, wird aber wie eine solche gemanaged.) nicht dieselben. Und ob ein Sicherheitsspezialist die eigene Webseite prüfen darf, entscheidet wieder ein anderer. Fehler in der Webseite sind also nicht notwendigerweise ein Hinweis darauf, ob der Prüfer fähig ist. Peinlich ist das natürlich trotzdem.