6 Maruza: Dasturiumdagi zaifliklar turlari va tasnifi

ta'minot va yaxlitligini ma'lumot
keyin:
Machine Translated by Google

---

Dasturius hafsizligi
hymoya: Dasturius vosita va ma'lumotlar ishonchli
manbadan isbotlashda elektron raqamli
imzo va shunga o'hshash mexanizmlarni qo'llash;
Kutubhonalarni ishonchli manbalardan olish;
A08:2021 – Software and Data Integrity Failures –
Dasturium taÿminot va maÿlumot yaxlitligini himoya qilish
Yoki OWASP CycloneDX dasturini tekshiring);
Zararli code yoki configuration dasturium vositaga kiritilish
egtimolini kamayish.
Dasturium komponentlarida zaifliklar mawjud emasligini
kuchi (OWASP Dependency
Machine Translated by Google

---

Dasturius hafsizligi
notugri tashkil etilish;
A09 :2021 - Xavfsizlik jurnali va monitoringdagi nosozliklar
– Ogohlantirish yoki hatoliklar avlod qilinmasligi, tartibga solinishi
• Holatlarni kayd etmasdan va monitoring qilishni amalga oshirmasdan, hafsizlik buzilislarini aniqlab
bulmaydi. Ushdagi kuyidagilar kuzatilgan twliq uzilganida: kirishni mu bazharmaidi - Tizimga kirish
va muhim amaliyotlar kayd
– Ilovalar va API jurnallar shubhali faoliyat bulganida kuzati mustahkamlash; – Journalar faqat
mahalliy saklanganda; – Ogohlantirishning mos chegarasi mavjud emasligi yoki unga zhavob
berishi mumkin emasligi, samarali emasligi; – Ilovalarni spiker testlash jurnallarida kaid etylmasliga;
– Ilovalar real vaqt rejimi huzhumlarni aniqlay olmaganda yoki
oglantyra olmaganid.
etilmaganda;
Machine Translated by Google

---

Dasturius hafsizligi
Kaid yozuvi jurnali turli injectionlarga qarshi turishi uchun tugri
kodlanganligi;
Barcha Kirishlar, Foydalanishni Boshqarish va Server Tomonid
Kirishlarga Oid Buzilishlar Qayd Etilish Shart;
Shubxali harakatni o'z vaqtida aniqlash va unga reaksiyani
kursatish;
Kayd jurnallarini avlod qilganda halqaro standartlarga asoslanish.
Qayd jurnallarini o'zgartirish yoki o'chirishga yahlitlikni ta'minlash
mexanizmlarini qo'llash;
Barcha jurnallari standart shacklda Generation log shart shart;