We have come up with the best tools and websites that small businesses need. We have tailor-made various business applications that literally revolutionized small businesses and how they work.

If you are thinking about getting your business onto one of the mobile platforms you are probably considering a few options.  In order to get you to understand your needs better, we would like to explain some key differences in the mobile development world.

First , let’s start with the difference between a mobile website and a mobile app.

First of all, it is important to know that both apps and mobile websites are accessed on a handheld devices such as smart phones such as iPhone, Android Blackberry, iPad etc. The main difference between a mobile website and a standard website, is that the mobile website is compatible and adaptable to the handheld devices and especially for the touch feature.

Apps are actual applications that you can download onto your mobile device. Applications vary in their usage, some apps will need to access the Internet for data and some can provide content without the need to access the Internet.

As business owner ourselves we recommend to develop a mobile web first and establish your Internet presence first, one established you can develop an mobile app. In this way you will make sure there is sufficient exposure to your business.

Our own website www.iqdesk.net  is a mobile website, you will be able to access it via any handheld device and you will see that all touchscreen interface is working as well.

רבים מהלקוחות שלנו מבקשים שנפתח עבורם אפליקצית ווב. אנשים ברובם כבר הבינו שאפליקציה שיושבת על האינטרנט ואפשר להכנס אליה מכל מכשיר כולל מכשירים חכמים שונים, יש לה ערך גבוה יותר והיא מתאימה יותר לתקופה שלנו מאפליקציות דסק טופ.

אחת השאלות שעולות ולטעמי לא מספיק, היא איזו דרגת אבטחה אתם מציעים לאפליקציה מהסוג הזה. אנשים חוששים שאפליקצית אינטרנט יכולה להיות חדירה ולא מוגנת הרבה יותר מאפליקציות מסורתיות אחרות.

ראשית ישנם כמה חוקים ברורים. פיתוח של אפליקציה עסקית עושים אצל מפתחים אמינים וחברה עם ניסיון.

בדקו היטב את ההסטוריה של החברה ושאלו אותם איך הם מתכוונים לאבטח את האפליקציה.

במאמר זה, נדון באבטחת אפליקצית ווב על קצה המזלג היות והנושא מורכב מאוד.

אז איך בונים אפליקצית אינטרנט מאובטחת?

אבטחת זהות משתמש

רב האפליקציות היום דורשות כניסה בו זמנית של משתמשים רבים למערכת. ועל כן מאוד חשוב שהאפליקציה בנויה עם מערכת בק-אנד חזקה ביותר שמגבילה כניסת משתמשים לאזורים מסוימים של האפליקציה. בנה אפליקציה עם סביבת משתמש וסביבת אדמין נפרדות אחת מהשניה.

האפליקציה צריכה להיות עם הגבלת חשיפה לאפליקציה ע”פ זהות המשתמש והרשאות הכניסה שלו.

הרשה שימוש בססמאות חזקות בלבד.

בנה מערכת ניהול ססמאות, ע”י נעילת חשבונות, פקיעת תוקף של ססמאות

הקוקיס של אימות נתוני המשתמש צריכות לעבור הצפנה וכולן צריכות להיות בעלות תוקף קצר.

אישור (אוטוריזציה)

הגבלת זכויות משתמש היא חשובה יותר. במיוחד הגבלה של חשיפה של משתמשים לקבצים ברמת המערכת, כמו תיקיות, ,קבצים של מסד הנתונים, קבצי לוג מסוגים שונים.

כדאי להשתמש ב (Windows Access Control Lists (ACLs, כדי להגביל גישה למשתמשים שונים.

כדאי גם לנעול גישה למשתמשים אנונימיים ולהשתמש במספר גייטקיפרס.

קונפיגורציה

ודא שאיזור האדמין הוא בעל גישה רק למשתמשים בעלי גישת אדמין . עדיף שמשתמשי האדמין יעשו לוגין למערכת רק באופן מקומי, אבל אם הם צריכים להתחבר למערכת מרחוק, אז כדאי להשתמש בערוצי הצפנה כמו SSL או VPN.

דבר חשוב נוסף הוא ליצור הצפנה לקבצי טקסט , עדיף לא להשתמש בקבצי קונפיגורציה במרחב הווב, וכמובן, להגביל גישה למשתמשים ולמה שהם יכולים לראות או לעשות במערכת.

אודיטינג ולוגין

מאוד חשוב לתחזק קבצי אודיט בכל שדות האפליקציה. כמובן, שקבצים שנשמרים בריל-טיים הם הטובים ביותר.

אפשר להשתמש בכלים של  windows, IIS, and SQL Server.

קבצי לוגין של  מניפולציה של נתונים, של קבצי כניסה למערכת בנוסף למיקום ומידע על משתמש הם חשובים ביותר. יש לאבטח את כל קבצי הלוגין ע”י ACLs.

גיבוי

הוסף פונקציה של גיבוי לכל הקבצים בכל שדות האפליקציה.

]]> http://iqdesk.net/2012/02/%d7%90%d7%99%d7%9a-%d7%9c%d7%91%d7%a0%d7%95%d7%aa-%d7%90%d7%a4%d7%9c%d7%99%d7%a7%d7%a6%d7%99%d7%aa-%d7%95%d7%95%d7%91-%d7%9e%d7%90%d7%95%d7%91%d7%98%d7%97%d7%aa/feed/ 0 http://iqdesk.net/2012/02/how-to-build-a-secure-web-application/ http://iqdesk.net/2012/02/how-to-build-a-secure-web-application/#comments Mon, 27 Feb 2012 08:36:35 +0000 admin http://iqdesk.net/?p=1524 How to build a secure web application?

Many of our clients ask for a web application. People now know that there is no parallel to an application you can access from anywhere in the world from any device.  The accessibility and the convenience of converting your old fashioned desktop systems to a web based system is life changing and no more revolutionary. I can confidently say that the majority of our clients actively seek to develop a web based system.
One of the first questions that arise when discussing the client specification, is the level of security this kind of application has. The idea that you can access sensitive information with login details on the web, can deter people.

There are certain rules one has to follow when coming to develop a web based application.
First, make sure you use the services of a reputable company or developer. Don’t be lured to go after the cheapest developers and someone you haven’t even interviewed.  Make sure to check the company’s history and ask to see a portfolio. Secondly, make sure to query about the security measures that company provides.

Web security is a complex issue, in this article we will try to highlight the main issues for you as a client and what you should be expecting from your development house.

So how do we build a secure web application?

Secure user authentication

First and foremost, as most application require multi-user access, it is paramount that your application has tight user authentication control for example: make sure that the system has a strong back end that allows for separate log-in areas with restricted views in line with user access rights.  Allow for only strong passwords to be inputted in the system. Manage password security by administrating account lock-outs, and password expiration. All authentication cookies have to encrypted and make sure to limit the time interval for the validity of the authentication cookie.

Authorization

Most web system, require multiple access levels for different users. Make sure you design restricted views for different users. Another very important measure is to restrict user access to system level resources, such as files,folders,database information,event logs, and so on.  Use Windows Access Control Lists (ACLs) to restrict user access. Lock anonymous users access to system and user multiple gatekeepers.

Configuration

Make sure that your admin area is accessed only by authorized administrators, it is best that administrators will log only locally, but in case they need to log-in remotely make sure to use encrypted channels, for example, with SSL or VPN technology.

Make sure to encrypt text based configuration files, it is best to avoid using configuration files in the application’s web space and of course as discussed previously make sure to use restricted access privileges for different users.

Auditing and Logging

Make sure to use log files across all fields of the application. Realtime log files are the best ones to use. You can use indows, IIS, and SQL Server auditing tools. Logging of login events, modification of data, including the location and identity of the user and the event itself will give you a better picture of the events. Secure all log files by using ACLs.

Back up tools

Make sure all your application files including log files can be backed up and restored.

Ext JS הופכת במהירות לפריימוורק מבוססת ג’אבה סקריפט המועדפת על מתכנתים.  שפת התכנות הזאת מציעה הרבה קומפוננטים המאפשרים בנית מהירה של ממשקים והיא מציעה מצע עבודה  גמיש ונקי.

בנוסף, זוהי תוכנה יציבה מאוד לבניית אפליקציות ווב, היא מבוססת על טכניקות של Ajax, DHTML and DOM

Ext JS מציעה מגוון וידג’טים שעוזרים לבנית האפליקציה במהירות ובצורה יעילה ביותר.

הנה רק כמה מהם

1. text and date fields.
2. radio and checkbox controls
3. html editor control
4. grid control
5. tree control
6. tab panels
7. various toolbars
8. desktop application-style menus
9. region panels
10. sliders
11. vector graphics charts
12. datastore panels

יתרון עצום נוסף של Ext JS הוא העיצוב הנקי, יחד עם האפשרות להרחיב או לצמצם את הקומפוננטים ולהתאים אותם בהתאמה אישית ע”י שימוש ב- CSS.

Ext JS היא אחת מהפריימווקס הטובות ביותר היום לעיצוב של אפליקציות ווב מורכבות ועשירות.

הנה דוגמה לתוכנה שפיתחנו ע”י שימוש ב Ext JS

ExtJS is fast becoming one of the most popular JavaScript user interface framework. It offers many useful user interface components, enables you to build complex user interfaces in a short time and it has a clean and expandable structure.   Extjs is highly dependable for building web applications,  using techniques such as Ajax, DHTML and DOM scripting.

Extjs offers a variety of widgets that can enhance your web application better and faster than any other framework. Some of the widgets include

• text and date fields.
• radio and checkbox controls
• html editor control
• grid control
• tree control
• tab panels
• various toolbars
• desktop application-style menus
• region panels
• sliders
• vector graphics charts
• datastore panels

Many of these controls are able to communicate with a web server using Ajax.

The latest version of Ext JS4 offers new and exciting widgets that will enable an ever quicker web application development such as;

• Charting
• Enhanced grid
• Drawing
• |infinite scrolling
• Powerful Theming
• Row Editors
• Sand boxing
• Forms

Another huge benefit for using Ext JS is the design. You can easily expand the components to suit your requirements. You can customize look and feel using CSS.

It is one of the powerful framework available for rich user interface development.

Please click here to see our free business management software we developed using Ext JS.

למה כדאי לכם להפוך את האתר שלכם לאתר e-commerce?

בואו נדמיין חנות יפה עם מוצרים נהדרים שמסודרים בצורה מרשימה ומזמינה על המדפים. אתה ניגש להרים מוצר אחד מהמדף ולרכוש אותו, אבל לפתע אתה שם לב שמוצר קשור בשרשרת חזקה למדף ואינך יכול בעצם לרכוש אותו.

עכשיו תדמיינו אותו הדבר אבל עם האתר היפה שלכם.  הרבה מאוד אתרים היום ובמיוחד אתרים ישראלים, מציעים בדיוק את זה. אתה מוזמן להסתכל על קטלוג במוצרים המרשים, אבל בדיוק כשאתה מוכן להקליק ולרכוש את המוצרים אתה מגלה שאין לך שום דרך להקליק על המוצר וכמובן שום דרך לרכוש אותו באמצעות האתר.  האתר הוא בעצם לא יודע מכרטיס ביקור אלקטרוני. מה שאתה כן מקבל זו הודעה שמציעה לך באדיבות ללכת לבקר בחנות עצמה או באחד הסניפים של בית העסק.

כמות הלקוחות שאתם מאבדים אם יש לכם מוצרים למכירה ואתם לא מציעים אפשרות לרכוש און-ליין היא עצומה.  במכירות חג המולד של שנה שעברה , ממחזור המכירות שנעשו דרך אתרי האינטרנט עלה  בשנתיים האחרונות ברציפות  על מחזור המכירות שנעשה בחנויות הקמעונאיות המסורתיות.

המשמעות הברורה מכך היא, שרוב הלקוחות היום, מעדיפים לבצע את הרכישות שלהם דרך האינטרנט. ואם החנות שלך לא מציעה שירות מסחר אלקטרוני ,זה אומר דבר אחד בלבד, שאתם מאבדים כסף והרבה. ויותר מכך, סביר להניח שהלקוח הפוטנציאלי יחפש ספק אחר שמציע את אותם המוצרים וירכוש אותם דרך האתר שלו.  במו ידך העברת את הלקוח שלך למתחרה שלך.

אם יש לכם עסק שמוכר מוצרים ויש לך כבר חנות קמעונאית אבל אין לך עדיין חנות אלקטרונית, זה בדיוק הזמן לפתח אחת.

אז מה צריך לדעת כשבאים לפתח אתר מסחר אלקטרוני טוב

1. דבר ראשון, רכוש שם דומיין. שם טוב לאתר הוא משמעותי מאוד, תחשוב על זה בדיוק כמו שאתה ממתג את החנות הקמעונאית שלך או את העסק שלך.  העסק אמנם באינטרנט אבל הוא עסק לכל דבר.
2. השתמש בעגלת קניות שמאפשרת גישה למספר רב של משתמשים, ושומרת הסטוריה של כל העלויות.
3. תדאג שיהיה לאתר שלך מסד נתונים חזק שכולל : לוג של כל ההסטוריה של העסקאות שנעשו דרך האתר, לוג של כל המוצרים, מערך שמאפשר ממשק למשתמש ולמנהל האתר, מערך שמאפשר ללקוחות לפתוח חשבונות אישיים.
4. תאפשר אפשרויות תשלום מגוונות, חבל לאבד לקוח רק בגלל העובדה שאין לך דרך לעבד את התשלום. לדוגמה, פיי-פל, כרטיסי אשראי.
5. תוודה שהאתר שלך מאובטח, התשמש בהצפנה כמו SSL .
6. פתח חשבון מסחרי שבו ישנו חוזה חתום עם הבנק , כך שתוכל לפעול לסליקת כרטיסי האשראי בדרך חוקית ומסודרת.

Now use the same image and think about your website. Many websites today, offer just that, they show you a beautiful catalogue of products, when you are just ready to click, you realize that the images are not clickable and there is no way to purchase online.  The website is nothing more than a brochure website.  What you do get is a message directing you to the store itself or sending you to find your nearest branch.

The amount of clients you are losing out on is astounding.  Last year online Christmas shopping revenues surpassed the standard retail revenues.  This means that most customers nowadays opt to buy online and if your shop is not in the online business that your competitor will probably gain that customer.

If you are in the business of selling products and you have a store but no e-commerce website, well it’s time to think of developing one.

So, what does a good e-commerce website need?

1. First and foremost, secure a domain name and buy it. A good catchy name sometimes makes a big difference. It’s exactly like branding a retail business only online.
2. Use a good shopping cart that allows multi user access and keeps complete financial cost data.
3. Have a robust database that includes: logs  of all customer and transaction data, all product data, allow both admin and customer interface , allow for customer personal accounts.
4. Allow for various ways of payment. (Payment gateways such as PayPal, credit cards.
5. Make sure your website is secure, use an encryption tool such as a secure socket layer.
6. Get a merchant account. You will have to sign an agreement with your bank. This is done to allow you to clear credit cards on your website.