Securityanalyse eines kommerziellen neu programmierten Webportals (Relaunch). Die LAMP-Applikation wurde offline in einer virtuellen Umgebung 1:1 nachgebildet und auf Sicherheitslücken untersucht.

• Quellcodeanalyse zwecks effizienter Auffindung von Sicherheitslücken
• Prüfung auf SQL-Injection, XSS, CSRF
• Programmierung von Exploits (proof-of-concept für den Auftraggeber)
• Umfassender Bericht mit Lösungsvarianten und Vorschlägen zu verbessertem Sicherheitsmanagement (Coding Standards, Passwortmanagement, etc.)

Performanceanalyse und -verbesserung eines Webserverclusters zwecks Lastaufteilung innerhalb eines bestehenden Doppelrechnersystems.

• Profiling der Applikation für zeitkritische Bedienprozesse
• Reduktion der Hauptserverlast durch Verlagerung von read-only Zugriffen auf Bilder zum Standby-Server
• Automatische Umlenkung zurück zum Hauptserver bei nicht aktuellem Datenstand am Standby-Rechner
• Abfrageoptimierung für Statistikdaten

www.meinfotobazar.at