Blog

8 Feb 2017

OWASP Top 10 Critical Areas alang sa Application Security

OWASP - o Open Web Application Security Project - usa ka grupo nga adunay awtoridad nga dili makabenepisyo nga naglangkob sa labing maayo nga mga pamaagi ug mga lagda alang sa pagplano, paghimo, paghimo, ug pagpabilin nga luwas nga mga aplikasyon sa web. Ang OWASP Top 10 usa ka proyekto nga karon ug usab, naghatag sa usa ka rundown sa top 10 nga mga butang nga atubangon, taliwala sa product advancement lifecycle aron sa paggarantiya nga ang mga aplikasyon sa web luwas gikan sa labing una nga punto sa pagsugod.

Ang OWASP Top Ten Proactive Controls nga 2016 nagtanyag sa usa ka rundown sa Top 10 Critical Areas alang sa Application Security nga kinahanglan nga hunahunaon alang sa matag produkto nga pagpalambo sa proyekto. Ang mga aplikasyon sa pagprograma nga dili luwas walay mahimo sa mga pag-atake sa gawas. Ang pagpatuman sa seguridad sa web application mao ang pangunang panginahanglan alang sa pipila nga mga proyekto sa pagpauswag sa produkto, ug ang grupo sa mga tawo sa OWASP makatabang sa mga engineer nga makaangkon gikan sa mga sayup sa uban, aron sila makahibalo mahitungod sa labing mga kakuyaw ug mga kahuyangan.

Ania ang usa ka rundown nga gilain pinaagi sa paghangyo sa kamahinungdanon sa usa ka bahin sa mga igpasiugda nga gikonsiderar sa mga engineer samtang naghimo sa mga aplikasyon:

  1. Mga Pagtuki sa Pag-uswag ug Pag-logging
  2. Susiha ang Kasigurohan sa sayo ug sa kanunay kutob sa mahimo
  3. Pagpamatuod sa tanan nga mga Inputs
  4. Susama ang mga Pangutana
  5. Access Controls
  6. Data Encoding
  7. Pagpanalipod sa Data
  8. Pagpatuman sa Pagpamatood ug Pagkontrol sa Identidad
  9. Gamita ang Mga Librarya sa Kaugalingon ug mga Framework
  10. Pag-eksepsiyon ug Pag-atubang sa Sayop

Naghunahuna sa matag usa niini nga mga pagpamalandong, ang mga web engineer kinahanglan nga manguna sa maampingon nga pagsusi ug human niana magpadayon sa pagpadayon sa pagtukod sa ilang mga aplikasyon sa produkto. OWASP Certification gikan sa gituohan nga pag-andam sa focus mahimong magaan ang dalan alang sa mga engineer aron mahimo ang pinakamaayo nga pagpili aron sa paggarantiya sa seguridad sa ilang mga produkto nga mga timailhan

GTranslate Your license is inactive or expired, please subscribe again!