wake-up-neo.com

Ist osTicket sicher / privat genug?

Ich wollte osTicket als "Helpdesk" für meine Website verwenden, war jedoch etwas besorgt, als ich feststellte, dass die Anmeldedaten der Kunden, mit denen ihre Support-Tickets angezeigt werden, nur ihre E-Mail-Adresse und eine Ticket-ID sind. Wahrscheinlich gehe ich bei der Sicherheit über die Maßen, deshalb wollte ich ein paar Zweitmeinungen darüber einholen, wie sicher osTicket tatsächlich ist und ob ich es mit meiner Website verwenden soll. Ich leite eine Softwarefirma, daher besteht die Möglichkeit, dass Lizenzschlüssel in Support-Tickets enthalten sind, die offensichtlich vertrauliche und wertvolle Informationen enthalten. Daher möchte ich sicherstellen, dass die Wahrscheinlichkeit, dass ein Support-Ticket gehackt wird, sehr gering ist.

Wenn es Plugins/Ergänzungen gibt, die osTicket "sicherer" machen, würde ich es begrüßen, wenn Sie mich darauf hinweisen könnten. Wenn es weitere kostenlose, besser geeignete Helpdesk-Software gibt, lassen Sie es mich bitte wissen.

Danke im Voraus

1
Andy

Ich würde OSTicket nicht für den Helpdesk verwenden, wenn die Sicherheit ein Problem darstellt. Einfache Supportoptionen sind in Ordnung, aber da Sie Software entwickeln, entstehen Ihnen PR-Kosten, wenn Sie ein Tool verwenden, das nicht den Standards oder Erwartungen entspricht. Sie möchten, dass Ihre Benutzer/Kunden das Gefühl haben, dass Sie rundum ein professioneller Betrieb sind. Eine Abkürzung auf der Website kann sich negativ auf Sie auswirken.

1
JCL1178

Als Alternative zu osTicket würde ich einen Blick auf Jira empfehlen, da Sie ein Softwareunternehmen betreiben, das wahrscheinlich auch die Entwicklung umfasst.

Dies bietet einen einfachen Weg, um Support-Probleme (wie Fehler) zu verfolgen und in Projektprobleme und Aufgaben umzuwandeln, die einzelnen Mitarbeitern oder Gruppen zugewiesen werden können. Weitere Informationen zu den Funktionen finden Sie unter: Jira Features

Für Probleme und Projekte können auch unterschiedliche Sicherheitsstufen zugewiesen werden. Weitere Informationen hierzu finden Sie hier: Jira - Configuring Security

Es ist nicht sehr schwierig einzurichten (d. H. Es gibt ein Installationsprogramm mit einem eigenständigen Server), und die Preisgestaltung ist für Folgendes kostenlos:

Open source projects that meet certain criteria, and organizations that are
non-profit, non-government, non-academic, non-commercial, non-political, 
and secular.

Für kommerzielle oder akademische Benutzer gibt es zwei kostenpflichtige Optionen für ihren gehosteten Dienst oder für jeden Benutzer, der auf Ihrem Server ausgeführt wird, beginnend bei nur 10 US-Dollar pro 10 Benutzer (dh diejenigen, die auf die Anwendungs- oder Projekteinstellungen zugreifen, kein anonymer öffentlicher Zugriff) - mit eine kostenlose 30-Tage-Testversion.

Sie können Online-Videodemonstrationen davon hier sehen: JIRA-Demonstrationsvideo

1
dan