Si tu banco tiene un sistema como la gente aun viendo el codigo fuente
yo no deberia porder entrar, se nota que no sabes nada de seguridad
informatica, intruite un poco, seguridad por oscuridad no es seguridad
para nada, deberias saberlo ;)
Si bien muchos ojos pueden mejorar lo que nadie ve, la realidad es que
muchos mas ojos pueden darse cuenta de
por donde atacar primero. Un banco es una entidad sensible. Si bien
estoy deacuerdo de que deberian usar
software visible, tambien entiendo que abrir de un dia para otro el
software de un banco para que todo el mundo
lo "vea" es francamente un disparate. Y me baso en que cualquier
software, posee bugs, y por tanto es sensible a ser
explotado. E inclusive las maneras mas locas salen de cosas de lo mas
elementales (recuerdo, no hace mucho como
usando campos de un formulario web, inyectaban codigo SQL dentro de
bases de datos) y para eso no es necesario
que se vea el codigo :). Imaginate un hacker con algo de idea, con
semejante informacion. En 30 segundos fundio al
banco.
--
Diego Leonardo Revechini
Soporte Tecnico Independiente
blog: www.olafitoweb.com.ar
