Penetration testing

[Andreass2]

Se på muligheten for å gjennomføre en penetrasjonstest av broker før sommeren.
Det var noen lisenser som går ut etter sommeren, så sikkerhet ville gjerne at de som snart skulle gjøre pen testing får det gjort før sommerferien.

[Andreass2]

Hatt møte med Bjørn i sikkerhet, og gått igjennom scope for testingen.
Vi har blitt plassert i kø og kan annta at vi får gjennomført testing i slutten av juni.

[Andreass2]

Får tilbakemelding denne uken

[Andreass2]

Har møte med Sikkerhet for å diskutere fremgang tirsdag 20. august

[Andreass2]

Likt som de andre var det ikke noe funn her. APIet tar i mot, scanner og lagrer filer på en god måte. Jeg reagerte på at de bruker MD5 for å sjekke for dupliserte filer. Det er ikke et sikkerhetsproblem da det kun brukes for å duplikatsjekk, en MD5-kollisjon vil ikke ha noe skadeomfang i dette tilfellet, men det finnes nok hashing-algoritmer som passer bedre for dette formålet.

[Andreass2]

Denne er oppretttet basert på tilbakemelding:
#526