Web tizimlar ularni qurish arxitekturalari va modeli

Web tizimlarda mavjud zaifliklar va tahdidlar

Ko'pgina kompaniyalar uchun xavfsizlikni buzish sodir bo'lganidan keyingina web-xavfsizlik bo'yicha eng yaxshi amaliyotlar ustuvor bo'ladi. IT xavfsizligi bo'yicha mutaxassis sifatida ishlagan yillarim davomida biz ko'plab dasturchi hamkasblarimiz uchun web-ishlab chiqish xavfsizligi masalalari dunyosi qanchalik qorong'i bo'lishini qayta-qayta ko'rganmiz. Web-xavfsizlik tahdidlariga samarali yondashuv, ta'rifiga ko'ra, faol va mudofaaviy bo'lishi kerak. Shu maqsadda, ushbu post xavfsizlik nuqtai nazarini uyg'otishga qaratilgan bo'lib, umid qilamanki, o'quvchiga paranoyaning sog'lom dozasini kiritadi. Xususan, ushbu qoʻllanma web-xavfsizlikning 10 ta keng tarqalgan va muhim tuzoqlariga, jumladan, ularni qanday yumshatish mumkinligi boʻyicha tavsiyalarga qaratilgan. Maqsad butun dunyo bo'ylab dasturiy ta'minot xavfsizligini yaxshilash bo'lgan xalqaro, notijorat tashkilot bo'lgan Open Web Application Security Project (OWASP) tomonidan aniqlangan 10 ta eng yaxshi veb zaifliklariga e'tibor qaratilgan.
Boshlashdan oldin bir oz kiberxavfsizlik primeri - autentifikatsiya va avtorizatsiya haqida so’z yurutamiz. Boshqa dasturchilar va IT mutaxassislari bilan gaplashganda, men avtorizatsiya va autentifikatsiya o'rtasidagi farqda tez-tez chalkashliklarga duch kelamiz. Va, albatta, auth qisqartmasi ko'pincha ikkalasi uchun ham qo'llanilishi bu umumiy chalkashlikni kuchaytirishga yordam beradi. Bu chalkashlik shunchalik keng tarqalganki, ehtimol bu muammoni ushbu postga "Umumiy Internet zaifligi nol" sifatida kiritish kerak. Shunday qilib, davom etishdan oldin, keling, ushbu ikki atama o'rtasidagi farqni aniqlab olaylik:

• 
  Autentifikatsiya: Shaxs oʻzining xavfsizlik maʼlumotlarini (parol, xavfsizlik savollariga javoblar, barmoq izini skanerlash va h.k.) toʻgʻri taqdim etgani uchun maʼlum bir foydalanuvchi ekanligini (yoki hech boʻlmaganda boʻlib koʻrinishini) tekshirish.
  
•