6 Maruza: Dasturiumdagi zaifliklar turlari va tasnifi

---

6 - Maruza: Dasturiumdagi zaifliklar
turlari va tasnifi
XUDOIQULOV ZARIF TORAQULOVICH
KRIPTOLOGIYA Mudiriy kafedrasi, t.f.n.
D bino, 2-kavat, 201-xona,
[e-mail]
Telegram kanali: @CybersecurityCourse
Machine Translated by Google

---

Kesish:
ÿOWASP tashkiloti elon kilgan zaifliklar tasnifi. ÿUlarga
qarshi himoya vositalari.
Dasturius hafsizligi
Machine Translated by Google

---

Dasturius hafsizligi
• Open Web Application Security Project
• Ochik web ilovalar hafsizligi loyihasi
•
Dasturium vositani testlash bo'yicha qo'llanma;
•
OWASP ZAP loyihasi;
•
OWASP TOP 10 zaifliklar ruyhati;
haqida
OWASP
OWASP
•
Ilovalar havfsizligi darazhasini o'zgartirishni
standarti;
OWASP
•
Dasturium foydalanishni bo'yicha bo'yicha;
• Va boshkalar.
Machine Translated by Google

---

• Web ilovalarni buyicha faoliyat yuritadigan mutahassislar ham
ushbu ruykhatdagi tahdidlarga nisbatan sezilarli darajada
olib borishlari shart.
• OWASP TOP 10 – dasturum vosita
yaratuvchilar va web ilova havfsizligi
uchun standart habardorlik
zhuzhati. • Bu web ilovalar uchun
eng muhim havfsizlik taxdidlari
haqida vaqtincha ma'lumotni
ifodalaidi .
ma'lumot
• Ushbu huzhzhatga ko'ra mumkin bo'lgan veb ilovalarini
havfsizlikka muvofiq ravishda cheklovlarda buladi.
Dasturius hafsizligi
OWASP TOP 10 zaifliklar ruyhati
Machine Translated by Google

---

A03:2021 - In'ektsiya
A01:2021-Buzilgan kirish nazorati
A05:2021-Xavfsizlik noto‘g‘ri konfiguratsiyasi
A04:2021 - Ishonchsiz dizayn
Dasturius hafsizligi