Salve,
espongo brevemente la mia situazione:

da poco ho aperto partita iva per ditta individuale, come consulente informatico. Ora sto lavorando a diversi progetti, per la precisione dei
cms "ad hoc".
Preciso che al momento le "aree riservate" vengono gestite in normale protocollo HTTP, tramite sessioni php.

Vorrei sapere come vengano interpretate situazioni in cui il sito dovesse subire degli attacchi esterni. In particolare:

• Su chi ricade la resposabilita'? Sul programmatore? Sul server che ospita il sito?

• Quali sono le misure minime di sicurezza che un programmatore dovrebbe adottare nel mio caso?

• Se le responsabilita sono mie, come devo comportarmi? Devo far firmare al cliente una delibera in materia di sicurezza?

• Ci sono altri aspetti del problema che non sto valutando?

Ringrazio e spero in un aiuto al piu presto.
Dario.