6 Maruza: Dasturiumdagi zaifliklar turlari va tasnifi

A07:2021 - Identifikatsiya va autentifikatsiyadagi xatolar
• Yarim qoziq yoki boshka avtomatlashtirilgan huzhumlarda;
• Zaif wa standart parollardan foidalanilgan taqdirda; •
Foidalanubchi kayd ezuvlarini saklashda zaif kriptografik
algoritmlardan ketkazish; • Kwp faktorli autentifikatsiya
ishlatilmaganda; • Muvaffaqiyatli autentifikatsiyadan identifikatoridan
qayta foidalanganda; • URL-ha sessiya identifikatorlari ku id.
sessiya
• Foydalanunchi yozuvlar ma'lumotlarini avtomatik ravishda
ravshanlashtirib berishni etkazib berishdan foydalanish ma'lumotlari
bulganida ;
kuylangan
Machine Translated by Google

---

Qayd yozuvlarini avtomatik twldiradigan zhoylarda kwp faktorli
authenticationdan foidalanish;
Chech bir foidalanuvchi uchun zhory kayd yozuvi ma'lumotlaridan
foidalanmang;
Parollarni mahsus talablar asosida shackllantyring;
Muvaffaqiyatsiz kirish urinishlarini cheklashni amalga oshirish;
Yangi yoki Uzgartirilgan parorollarni eng yomon parorollar ruyhati bilan
solisthiring va unda mavjud emasligiga ishonch hosil qiling;
Sessionslarni havfsiz shakllantiradigan va boshkaradigan session
managerlarini tanlash.
Dasturius hafsizligi
A07:2021 - Identifikatsiya va autentifikatsiyadagi xatolar
Himoya:
Machine Translated by Google

---

yahlitlykni
techshirmasliga sabbl.
taqdirda;
dasturium orqali
oshirganida
birlashma
• Aksariat
Agar ilovalarda kuyidagilar
Mavjud Bulsa, Ular Zaif Deb
Yangilanishlarni avtomatik ravish
• Code wa infratuzilma yahlitligi
Dasturius hafsizligi
A08:2021 – Dasturiy ta’minot va ma’lumotlar yaxlitligidagi nosozliklar – Dasturium