Pragniemy podzielić się z Wami informacjami na temat ostatnich prac związanych z giełdą BitMarket24.pl:
https://bitmarket24.pl/
Przez ostatnie 2 tygodnie pracowaliśmy intensywnie nad usprawnieniami, zabezpieczeniami, oraz funkcjonalnością naszego serwisu.
Dzięki życzliwej pomocy użytkowników wykryto kilka drobnych błędów w wyświetlaniu niektórych elementów na stronie, oraz kilka uchybień, które zostały już poprawione.
Wprowadziliśmy również dodatkowe zabezpieczenia w samym kodzie strony. Dalsze zabezpieczenia są w trakcie przygotowań i będą systematycznie dodawane - bezpieczeństwo jest dla nas priorytetem!
Chcielibyśmy pochwalić się również nową funkcjonalnością na rynku, która powinna w czytelniejszy sposób oddać jego obraz:
- ● Wszelkie ściany w wystawionych ofertach będą przedstawione pogrubioną czcionką, by w czytelny sposób zwrócić na nie uwagę.
- ● Wszystkie oferty znajdujące się poniżej pewnego pułapu będą przedstawione rozjaśnioną czcionką, co pomoże wszystkim użytkownikom na prostą identyfikację drobnych ofert, nie wnoszących wiele do rynku.
- ● Poziom ścian będzie regulowany w zależności od trendów giełdy.
Dodatkowo chcielibyśmy się odnieść do kilku wypowiedzi użytkowników:
fun pisze:
Proszę o podanie, kto wykonał testy penetracyjne, audyt kodu strony i serwera.
Również ciekawe byłoby info, kto jest specjalistami od bezpieczeństwa - Wasi pracownicy, czy firma zewnętrzna?
kocureq pisze:
Jeśli firma zewnętrzna nie pisala kodu, tylko audytowala, to nie powinno być przeszkód aby ujawnic jej nazwe, nie ma to wpływu na bezpieczeństwo działania giełdy. No chyba ze firma jest tak slaba, ze kazdy wie, ze kazda aplikacja audytowana przez te firme jest dziurawa
MusX pisze:
Ponadto jeśli robiliście audyt gdzie firma audytująca nie zgodziłą się na podanie nazwy to nie ma sensu nawet wspominanie o takim audycie na zewnątrz poza firmą waszą i audytorską.
Niestety firmy wykonujące audyt nie chcą udostępniać swoich danych i podpisywać się pod stale rozwijającym się projektem z prostego powodu. Przytoczmy tutaj hipotetyczny scenariusz.
- - Firma wykonuje test penetracyjny, podpisuje się pod nim publicznie, po czym zleceniodawca (np. tydzień później) wprowadza dodatkowe zmiany w kodzie, które przyczyniają się do niestabilności serwisu - przy jakichkolwiek problemach spowodowanych przez dopisany w późniejszej fazie kod, firma pierwotnie podpisująca się publicznie pod takim testem ponosi (niesłusznie) konsekwencje wprowadzonych zmian i traci na swojej wiarygodności.
Nasza firma, o czym już wspominaliśmy wcześniej, nawiązała ścisłą współpracę z firmą od bezpieczeństwa, dzięki której każda nowa modyfikacja kodu strony jest stale monitorowana pod kątem bezpieczeństwa całości serwisu. Współpraca ta nie dotyczy wyłącznie jednorazowego testu penetracyjnego, ale stałego monitorowania kodu strony.
Ponadto, o czym również wspominaliśmy wcześniej, planujemy także dodatkowy test penetracyjny z drugą niezależną firmą. Jeśli firma ta zgodzi się na ujawnienie nazwy to zdecydowanie ją Wam przedstawimy, gdyż leży to również naszym własnym interesie.
Mamy nadzieje, że wpis ten ostatecznie rozwiązuje wątpliwości w tej kwestii.
MusX pisze:
Na stronie "o nas" nie ma nic o was a sporo o zaletach giełdy. (...)
Strona O Nas służy przedstawieniu obrazu giełdy, tego co oferuje ona w porównaniu do konkurencji, oraz czym się wyróżnia na tle innych serwisów.
Wszelkie informacje dotyczące spółki (jak i regulaminu) zostaną umieszczone dopiero po oficjalnym starcie strony.
Dziękujemy za Wasze dotychczasowe wsparcie i zachęcamy wszystkich do dalszych testów i komentarzy na temat BitMarket24.pl
Pozdrawiamy,
Zespół BitMarket24.pl
