Где арендовать толкового спеца по-безопасности для CMF?

Спасибо за ответ.
дыры которыен в результате образуются, зависят от пряморукости разработчика спмого приложения - мы здесь это неучитываем, ибо предполагаем сразу, что проэкт собирался исключительно по-докумментации без своего кривого кода.

dreamerz, исключительно по документации и без кривого кода - CMS.
CMS является уже готовым к употреблению продуктом - wordpress, DLE, ну и ещё 100500 всяких.
CMF это набор базовых библиотек и не имеет никакого функционала из каропки и предполагает что данный функционал будет написан вами (GoBuffalo, Rails, Symfony, Yii и т.д.).
Некоторые CMF имеют базовые зачатки админки и т.п. но не более чем demo для упращения разработчику жизни и показать как сделать базовые вещи.

ТыжСисАдмин, я понял Вашу точку зрения. Предлагаете prod строить исключительно на CMS? =)

Предлагаете prod строить исключительно на CMS

Я почему-то думал, что CMS для этого и нужны, если для приложения нужен стандартный функционал )

dreamerz,

А причем тут CMF?

... готовым к употреблению продуктом - wordpress, DLE, ну и ещё 100500 всяких.

...CMF это набор базовых библиотек...

Направление намеков на ответ мне кажется верным )))

Где арендовать толкового спеца по-безопасности ...

1. CMS которая написана на CMF
2. CMF которая написана на PHP, JS, Python, PERL .....
3. Язык программирования который привязан к операционной системе...
4. Базы данных ...
5. Операционная система ...
6. Ядро операционной системы ...
Наверно еще можно чего добавить....

Даже если рассматривать только 2 пункт ...
Если найдете специалиста - не верь ему )))
Тут нужна хорошая фирма и в голове держим что программный продукт обновляется, а также неожиданно всегда находятся бреши. В любом случае вы получите ответ: Все нормально на дату такую в версии такой .

Предлагаете prod строить исключительно на CMS? =)

Строить на всем ))), но не перегибайте палку с паранойей. А то сервер окажется на Луне ))) Упс.... надо подальше - метеориты летают )))

Ясно. Всем спасибо за беседу. Она помогла понять что здесь толкового спеца я точно ненайду. Извините что отнял Ваше время. Снимаю тему с обсуждения)

Благодарю. Скорее всего я так и сделаю, но повторюсь мне кажется это неединственная уязвимость подобных систем.