6 Maruza: Dasturiumdagi zaifliklar turlari va tasnifi

hymoya: Keraksiz masalalar, tashkil etuvchilar,
Yangilashni Kabul Qilish.
A05:2021 - Xavfsizlik noto'g'ri konfiguratsiyasi -
havfsizlikni notoqri sozlanishi
uchun
avtomatlashtirilgan jarayondan yurgizish;
huzhzhatlar va namunalarga ega bulgan
tizimlashtirish
Zaifliklarni bartaraf etishni (yamoq)
platformarni kamayish;
boshkarish
Barcha muhitlarda va sozlanmalarning
yangilanishi sifatida sozlanishlarni
Machine Translated by Google

---

Dasturius hafsizligi
Agar ilovalarda kuyidagilar mavzhud bulsa, at
zaif deb atalishi mumkin:
yangilamasangiz;
A06:2021 - Zaif va eskirgan komponentlar
• Dasturium vosita yaratuvchilar eng sungi, yangilangan
qurilmalardan foydalanishga; • Agar siz tashkil etuvchilar
konfiguratsiyasini hymoyalai
olmasangiz.
• Agar siz foidalanayotgan barcha komponentlarning
versiyalarini bilmasangiz (mizhoz va boshqariladigan server);
• Dasturium agar ta'minot eski, xizmat kursatilmagan bulsa; •
Agar siz zaifliklarni doimiy teshirasiz; • Agar siz foidalanaetgan
platformasi, frameworkclarny
Machine Translated by Google

---

Dasturius hafsizligi
hymoya: Foidalanilmayotgan boglikliklar, keraksiz xususiyiyatlar,
Server va mizhoz tomonda mavjud tashkil etuvchilarning
version of larini va tashrif bogliklarini doimy invertarization
qilish;
A06:2021 - Zaif va eskirgan komponentlar
Componentlarni faqat havfsiz havolalar orkali rasmiy
manbalardan kuchib olish;
komponentlar, fayllar va huzhzhatlarni olib tashlash;
Xizmat ko'rsatilmagan yoki versionar uchun havfsizlik
yangilanishlarini yaratmaidigan qutilar va komponentlarni
kuzatib boring.
Machine Translated by Google

---

Dasturius hafsizligi
Agar ilovalarda kuyidagilar mavzhud bulsa,
authentication lashda zaiflik mavzhud deb tutish: