172 похожих чатов

Не буду называть банк, дабы не разглашать коммерс тайну. Но просто,

раз уж про безопасность заговорили.
В общем, была год назад интеграция с одним из банков.
На совещании я задал вопрос, как мы будем расследовать инциденты?
На что мне ответили - пользователю будет предоставляться лог от вас, и он нам будет его передавать.
На что я спросил - у вас будет публичный ключ, чтобы можно было подпись лога проверить?
Мне говорят - нет, зачем? Просто в открытом виде пользователь будет передавать и всё.
Я говорю - странно, но допустим. А кому он будет передавать?
Мне говорят - У нас есть служба поддержки клиентской, им отправляется на почту лог, и они передают его разработчикам, они смотрят уже детально.
Я говорю - Т.е я верно понимаю, что лог, в открытом виде, по банковским транзакциям, качует между 2 системами + пользователем + девочкой оператором, которая его в инет слить может?
Был расстроен, когда не удивились в банке моим опасениям:(

1 ответов

11 просмотров

Наверное, имеет смысл, в банках слушать ЦБ РФ на тему как нужно. ДББР расскажет.

Похожие вопросы

Обсуждают сегодня

А еще в перле можно уже @arr1 + @arr2?
Sergei Zhmylove
53
Подскажите, где смотреть результат выполнения программы? Код: ;.686 ;Система команд процессора 686 ;.MODEL FLAT,stdcall ;Модель памяти плоская, станда...
Егор Анелькин
5
я не магистр хаскеля, но разве не может лейзи тип конвертнуться в не-лейзи запросив вычисление содержимого прям при инициализации?
deadgnom32 λ madao
100
Привет всем. появился вопрос. Разрабатываю сайт, в данный момент он запущен. Хостинг beget. Добавляю на сайт яндекс метрику с помощью полей client-settings (взято отсюда http...
Andrew
2
;.686 ;Система команд процессора 686 ;.MODEL FLAT,stdcall ;Модель памяти плоская, стандартный ;вызов процедуры ;option casemap:no...
Егор Анелькин
1
Так а кто может спарсить всех участников чата? Идишники
Magic
17
Есть вопрос: допустим есть железка с каким-то интерфейсом(допустим usb), но как по этому интерфейсу железкой управлять неизвестно, прог нету, а управлять очень хочется надо. К...
Mixail Frolov
15
а как ловят такое ghci> res <- getPos2 urlt 0 (alist !! 0) 200 ghci> res SearchAtom (Search "www.google.com" "/search?q=" "Haskell") "haskell.org" (SearchTS [(2024-05-06 07:...
Fedor
14
всем привет почти закончил курс После него можно писать свою операционку? Какие библиотеки надо использовать и куда дальше копать для изучения
Linus
13
Ребята, а из API геокодеров (по адресам в РФ) что сейчас актуального и есть ли среди актуального бесплатное/с нормаотным лимитом запросов? ситуация простая - на сайте периоди...
Dreamer_0x01 VeseloV
8
Карта сайта