página web segura

[urskeks]

Buenas a todos!!!!
Pertenezco a una empresa de diseño web que se está abriendo poco a poco, y nos ha surgido un proyecto que nos gustaría poder cubrir. Lo que nuestro cliente quiere es que alguno de sus usuarios, a través de un QR, acceda a una web particular (sólo para él). Hasta ahí todo bien, pero quieren un nivel de seguridad bastante alto, es decir, que el sitio sea lo más inaccesible posible, para poder introducir información confidencial.
El problema es que nunca hemos manejado información de este tipo, y lógicamente hemos contactado con empresas que nos podría hacer dicho trabajo, pero cada una dice una cosa.
por eso me he decicido a escribir aquí, ya que necesito la opinión de profesionales imparciales, para poder ir a la empresa y pedirle directamente lo que queremos.
Muchas gracias por anticipado.

[manzarinaa]

hola.
si estás en españa http://noticias.juridicas.com/base_d...1720-2007.html
aqui tienes los requisitos de seguridad en cuanto a lo que dice la ley para que te lo mires.
Según los datos guardados deberás cumplir un nivel medio o alto.

[urskeks]

Iniciado por manzarinaa

hola.
si estás en españa [url]http://noticias.juridicas.com/base_datos/Admin/rd1720-2007.html[/url]
aqui tienes los requisitos de seguridad en cuanto a lo que dice la ley para que te lo mires.
Según los datos guardados deberás cumplir un nivel medio o alto.

Muchas gracias por contestar, pero no es exáctamente lo que estamos buscando (culpa mía, no me explico muy bien).
Lo que nuestro cliente quiere es una web totalmente restringida, en la que sólo unos pocos puedan acceder a ella a través de un QR. Lo que quieren es que nadie pueda ver su contenido, es decir, que no les hackeen la página.
La solución que me dan las empresas que he consultado es SSL, pero creo que eso no soluciona nuestro problema, y nos gustaría poder coger este proyecto, pues sería un empujoncito muy bueno en estos tiempos de crisis.

[manzarinaa]

Disculpa porque a lo mejor yo no he entendido bien y tampoco soy una experta en seguridad.
Yo creo que con una ssl, una contraseña bien encriptada, y lo típico depurar código para que no haya inyecciones de sql ni nada raro basta, pero ya te digo que no soy experta, y la seguridad de la web no depende sólo de la programación de la web, también del servidor.

Lo que si creo es que a las dos personas a las que les has pedido presupuesto, las digas que cuando la web esté en fase de pruebas vas a ir a una tercera empresa a que te haga una auditoria de seguridad y que que te dejen por escrito que se comprometen a solucionar los fallos que te puedan encontrar.

Es que es muy difícil que alguien te vaya a decir "la web que te he hecho no es segura"
Y a tu cliente añádele al presupuesto el certificado escrito de esa tercera empresa.

[urskeks]

Iniciado por manzarinaa

Disculpa porque a lo mejor yo no he entendido bien y tampoco soy una experta en seguridad.
Yo creo que con una ssl, una contraseña bien encriptada, y lo típico depurar código para que no haya inyecciones de sql ni nada raro basta, pero ya te digo que no soy experta, y la seguridad de la web no depende sólo de la programación de la web, también del servidor.

Lo que si creo es que a las dos personas a las que les has pedido presupuesto, las digas que cuando la web esté en fase de pruebas vas a ir a una tercera empresa a que te haga una auditoria de seguridad y que que te dejen por escrito que se comprometen a solucionar los fallos que te puedan encontrar.

Es que es muy difícil que alguien te vaya a decir "la web que te he hecho no es segura"
Y a tu cliente añádele al presupuesto el certificado escrito de esa tercera empresa.

Muchísimas gracias!!!! Tendremos en cuenta todas las cosas que nos has dicho.
Da gusto dar con gente así!!!
Gracias de nuevo.