Tasdiqlayman” Yangiqo‘rg‘on axborot texnologiyalari texnikumi direktori

Dasturiy mahsulotlarda xavfsizlik muammolari

Nuqson. Dasturni amalga oshirishdagi va loyixalashdagi zaifliklarning barchasi nuqsondir. Nuqson dasturiy vositalarda mavjud bo`lib, yillar davomida bilinmasligi mumkin.

Bag. Bag dasturiy ta’minotni amalga oshirish bosqichiga tegishli bo`lgan muammo. Dasturiy vositalardagi baglarni oson aniqlash mumkin.

Masalan, Buffer overflow.

Xatolik (error). Dasturlashdagi xatolik (ya’ni, inson).

Buffer overflow (Xotirani to`lib toshishi)

Quyida S dasturlash tilida yozilgan kod keltirilgan bo`lib, agar bu kod kompilyatsiya qilinsa xotiraning to`lib toshishi hodisasi kelib chiqadi:

int main()

{

int buffer [10];

buffer [20] =37;

}

DT xavfsizligi printsiplari (OWASP)

Hujumga uchrash soha maydonini minimallashtirish

Dasturiy ta’minotga qo`shilgan har bir xususiyat umumiy holdagi dasturga ma’lum miqdordagi xavf darajasini qo`shadi. Dasturni xavfsiz amalga oshirishning maqsadi bu – hujum bo`lishi mumkin bo`lgan sohani kamaytirish orqali umumiy asturdagi xavfni kamaytirish.

Misol:

Veb saytlarda onlayn yordamni amalga oshirish uchun qidirish funktsiyasi mavjud. Biroq, ushbu imkoniyat veb saytga SQL – inektsiya hujumi bo`lishi ehtimolini keltirib chiqarishi mumkin. Agar qidiruv imkoniyati autentifikatsiyadan o`tgan foydalanuvchilar uchun bo`lsa, u holda hujum bo`lishi ehtimoli kamayadi. Agar qidiruv ma’lumotlari markazlashgan holatda tekshirilsa, u holda ushbu imkoniyat yanada kamayadi.