6 Maruza: Dasturiumdagi zaifliklar turlari va tasnifi

A04:2021 – Ishonchsiz dizayn – Havfsiz Bulmagan
Loyihalash
• Havfsiz bulmaganlash – bu hil zaif tomonlarni ifodalovchi
keng kategoriyasi bo‘lib, “yo‘kolgan turli yoki boshqaz
boshkaruv loyihasi” sifatida ifodalanadi. • Havfsiz Bulmagan
Loyixalash va Havfsiz Bulmagan Amalga
belgilangan o'rtacha farq mavjud.
• Havfsiz bulmaganlashda xanuzgacha borish mumkin bulgan
zaifliklarga olib keladigan muammolarni bulishi mumkin. •
Havfsiz bulmagan loyixalashga sabablardan biri bu – ishlab
chiqilayotgan dastury ta'minot yoki tizimga hos bulgan risklar
profiling mavjud emasligiga va shuning uchun hafsizlik
loyihasining qaysi darazhasi talab qlinishini anikdirlai.
Dasturius hafsizligi
Machine Translated by Google

---

Dasturius hafsizligi
Himoya: Havfsizlik va mahfiylik bilan boglik boshkaruv
A04:2021 – Ishonchsiz dizayn – Havfsiz
Bulmagan Loyihalash
Havfsizlashtirish templatelari va foidalanishga tayor
kutubhonalarni olish va foidalanish;
Ilovani har bir darazhasida ishonchlik hisoblashlarni
integrationlash;
Dasturium ta'minot va foydalanish havfsizlikni integratsiyalash.
yordamni ishga tushirish va maslahatlashda ilova ha
Critic authentication, foidalanishni boshkarish, biznes mantiqi
uchun to'g'ridan-to'g'ri modeldan foidalanish;
Machine Translated by Google

---

Agar ilovalarda kuyidagilar mavzhud bulsa, at zaif
deb atalishi mumkin:
Dasturius hafsizligi
A05:2021 – Xavfsizlik noto‘g‘ri konfiguratsiyasi
o'ng;
ortiqcha ma'lumotlarni oshkor qilganda;
• Yangilangan tizimlar uchun sungi havfsizlik funksiyalari o'chirib
qo'yilgan yoki havfsiz tarzda sozlanmagan; • Ilova serverlari, ilova
frameworklari, kutubxonalar, ma'lumotlar bazidagi hafsizlik
sozlanmalari havfsiz qyymatlarga o'rnatilmagan; • Dasturium
vosita eskirgan yoki zaif.
• Zarur bulmagan yoki xususiyiyatlar qo'yilgan yoki
• Standart qayd yozuvlari va parollari o'zgartirilmagan; • Xatolarni
tutib olish (Error handling) foydalanuvchilarga
Machine Translated by Google

---

Dasturius hafsizligi