Web tizimlar ularni qurish arxitekturalari va modeli

Oldini olish:

• 
  Ehtiyot bo'ling. Shubhasiz, bunday komponentlardan foydalanishda ehtiyot bo'lishdan tashqari, nusxa ko'chirish-joylashtirish koderi bo'lmang. Dasturiy ta'minotingizga kiritmoqchi bo'lgan kod qismini diqqat bilan tekshiring, chunki u tuzatib bo'lmaydigan darajada buzilgan bo'lishi mumkin (yoki ba'zi hollarda qasddan zararli - veb-xavfsizlik hujumlari ba'zan beixtiyor shu tarzda taklif qilinadi).
  
• 
  Yangiliklardan xabardor bo'ling. O'zingiz ishongan barcha narsalarning eng so'nggi versiyalaridan foydalanayotganingizga ishonch hosil qiling va ularni muntazam yangilab turish rejangiz bor. Hech bo'lmaganda mahsulotga oid yangi xavfsizlik zaifliklari haqidagi axborot byulleteniga obuna bo'ling.
  

Umumiy web-xavfsizlik xatosi №10: Tasdiqlanmagan qayta yo'naltirishlar va yo'naltirishlar. Bu yana bir bor kirish filtrlash muammosi. Aytaylik, maqsadli sayt URL manzilini parametr sifatida qabul qiladigan modulga ega. Parametrni o'zgartirish brauzerga yo'naltiradigan URL manzilini yaratishi mumkin. Foydalanuvchi havolani ko'rganida, foydalanuvchi qaysi biri ishonchli va bosish xavfsiz ekanligini ko'radi. Ular bu aslida ularni zararli dastur (yoki boshqa zararli) sahifaga o'tkazishini bilishmaydi. Shu bilan bir qatorda, tajovuzkor brauzerga yo'naltirishi mumkin. Shuni ta'kidlash kerakki, foydalanuvchi tomonidan aniqlanmagan ma'lumotlarni HTTP sarlavhasiga to'ldirish sarlavhani kiritishga olib kelishi mumkin , bu juda yomon.
Oldini olish: Variantlar quyidagilarni o'z ichiga oladi:

• 
  Qayta yo'naltirishni umuman qilmang (ular kamdan-kam hollarda kerak).
  
• 
  Qayta yo'naltirish uchun tegishli joylarning statik ro'yxatiga ega bo'ling.
  
• 
  Foydalanuvchi tomonidan belgilangan parametrni oq ro'yxatga kiriting, ammo bu qiyin bo'lishi mumkin.
  

• 
  Xususiy tarmoq tahdidlari - kengroq global internetga ulangan kichik tarmoqlarga ta'sir qiladi. Odatdagi misollar uy Wi-Fi yoki chekilgan tarmoqlari, korporativ intranetlar va milliy intranetlarni o'z ichiga olishi mumkin.
  
•