Úkol #19529
uzavřený
Programový cíl #18780: Společně otevřeme město
Dlouhodobý úkol #18792: Chytré město
PSP - střednědobý cíl #19166: Smart city - promyšlený koncept využívání technologií
Úkol #20895: IT bezpečnost na radnici
Https na webu města
100%
Popis
Web nemá https protože tam máme iframe na rezervační systém, který https neumi.
Odboru bylo navrženo technické řešení tohoto problému
Aktualizováno uživatelem Honza Hošek před téměř 5 roky(ů)
- Stav změněn z Čeká se na řešitele na Dokončen
Aktualizováno uživatelem Josef Špak před téměř 5 roky(ů)
Super, krok správným směrem! Ještě je potřeba to dotáhnout.
Možná jsem to zapomněl výslovně napsat, ale tak nějak jsem doufal, že protože už je rok 2019, tak se zároveň nastaví HSTS (strict transport security). Jinak je to HTTPS snadno obejitelné. Typicky na wifi někde v kavárně. Slyšeli někdy o programu sslstrip?
https://www.michalspacek.com/talks/hsts-develcz
Jestli chceš založím na to nový úkol?
Aktualizováno uživatelem Honza Hošek před téměř 5 roky(ů)
Josef Špak napsal:
Jestli chceš založím na to nový úkol?
Dobrý postřeh. Je potřeba trochu popohánět bezpečnostní procesy v IT. Už jsem se o tom bavil s IT odborem a máme stejný názor, že by to měl kontrolovat někdo mimo odbor (protože střet zájmů). Myslím, že podobných (a závažnějších) doporučení by z nějakého auditu vypadlo hodně.
Založ prosím dlouhodobější úkol prosazování počítačové bezpečnosti na radnici a HSTS dej jako drobný podůkol. Dík.
Aktualizováno uživatelem Josef Špak před téměř 5 roky(ů)
- Rodičovský úkol změněn z #19166 na #20895