🚀 go-pugleaf

> A jaki jest cel tego wszystkiego? Otoz w firmie mam napisac banalny
> systemik do wystawiania zdalnie faktur - ot szef jedzie gdzies i
> chcialby wypisac klientowi fakture. Standard, nuda, ble..
> Z tym ze ja jako programista mam dostep do kodow zrodlowych wszystkich
> dzialajacych aplikacji oraz do baz danych. Jest jeszcze administrator
> ktory takze ma dostep do wszystkiego.
> I tu wlasnie jest klopot - jak w takim wypadku jezeli mamy do
> wszystkiego dostep zapewnic poufnosc przechowywanych informacji
> finansowych jak do wszystkiego mamy dostep i wszystko mozemy zmienic?
> Dlatego tez wymyslilem sobie ze cala transmisja bedzie szyfrowana, a
> dane w postaci niejawnej beda tylko po stronie klienta.
> I stad wlasnie potrzeba bezpiecznego skryptu ktory dzialalby i byl
> pobierany z komputera lokalnego do ktorego ja nie mam dostepu.
> Znalazlem implementacje AES'a w JavaScriptcie wiec to bedzie zajecie na
> jeden dzien.
>

Kompletnie nie rozumiem tej "filozofii" bezpieczeństwa. Co daje twoim
zdaniem ten podpisany skrypt ? Nie widzę też niczego dziwnego w tym, że
pracownik firmy ma dostep do jej danych... To tylko kwestia organizacji kto
ma do czego dostep. Zazwyczaj zespół programistów nie ma dostepu do danych
rzeczywistych bo oddaje jakąś wersję programu do testów administratorowi lub
wdrożeniowcowi a ten instaluje produkcyjnie i odpowiada za integralnosc
danych. Szyfrowanie transmisji przegladarka - aplikacja - baza jest
zapewnione przez ssl. Autentyczność serwera przez certyfikaty. Wybacz drobną
ironię, ale czy macie choć tak mniej więcej pojęcie o tym co robicie ?