Salve a tutti, vorrei chiedere consigli su un possibile aumento della sicurezza di un sito ancora in fase di sviluppo, quindi tutte le scelte prese non sono ancora state validate.
E' prevista la registrazione utenti ed essendoci una sorta di ecommerce molto frequente si è pensato di registrare i numeri di carte di credito per velocizzare i pagamenti.
Gli utenti e i loro dati sono memorizzati su un databese a 2 tabelle, mentre per i numeri di carta vi è un altro database il cui campo contine il percorso per un file dove vi sarà il numero di carta di credito.
Il sito utilizza solo ed esclusivamente tecnologia Java, le JSP lavorano assieme a delle Servlet, solo queste ultime accedono ai database e ai file passando poi i risultati alle JSP che le hanno invocate.
Non si utlizzano cookies ma solo sessionId, valide fino alla chiusura del browser.
E' previsto di utilzzare una sola macchina, questa farà da server web e conterrà tutto il resto: classi, file e database.
La sicurezza strutturale è lasciata alla server farm che mette a disposizione anche un loro firewall hardware.
Vi chiedo consigli per quanto riguarda l'organizzazione software sul lato sicurezza, che modifiche fareste o che accorgimenti prendereste prima, durante e dopo la realizzazione vera e propria.
Grazie per i consigli.
Rispondi quotando
