blog

8 feabhra 2017

Réimsí Criticeacha Barr 10 OWASP um Shlándáil Iarratais

OWASP - nó Oscailte Tionscadal Slándála Iarratas Gréasáin - is grúpa údarásach neamhbhuntáiste a chreideann na cleachtais is fearr agus na rialacha maidir le pleanáil, déanamh, cruthú, agus iarratais gréasáin slán a choinneáil suas. OWASP Is é barr 10 tionscadal atá anois agus arís, scaoileann sé amach na rudaí is fearr le 10 chun déileáil leis, i measc an saolré chun cinn a tháirgeadh chun a chinntiú go bhfuil na hiarratais gréasáin slán ón bpointe tosaigh is luaithe.

Molann 2016 Top Ten Réamhghníomhach Réamhghníomhacha le húsáid ar Réimsí Criticeacha Barr 10 do Shlándáil Iarratais a gcaithfear smaoineamh ar gach tionscadal feabhsúcháin táirge. Níl na hiarratais chláraithe nach bhfuil slán gan choinne le ionsaithe taobh amuigh. Is é an t-iarratas atá ag feidhmiú slándála gréasáin an gá is mó le haghaidh roinnt tionscadal chun cinn táirge, agus cuidíonn grúpa daoine OWASP le hinnealtóirí a fháil ó earráidí daoine eile, mar sin ba chóir go mbeadh a fhios acu faoi na contúirtí agus na leochaileachtaí is cumhachtaí.

Seo an t-ábhar a roghnaíodh trí iarratas a dhéanamh ar thábhacht na coda de na hairíonna a gcaithfidh innealtóirí iad a mheas agus iad ag déanamh iarratais:

  1. Córais Bhrath isteach agus Logáil
  2. Dearbhaigh Slándáil chomh luath agus is minic agus is féidir
  3. Bailíochtú na nIonchuir go léir
  4. Parameterize Fiosrúcháin
  5. Rialuithe Rochtana
  6. Ionchódú Sonraí
  7. Cosaint Sonraí
  8. Feidhmiú Fíordheimhnithe agus Rialuithe Aitheantais
  9. Úsáid a bhaint as Leabharlanna Slándála agus Frámaí
  10. Eisceacht agus Earráid Láimhseála

Ag smaoineamh ar gach ceann de na meastacháin seo, ní mór d'innealtóirí gréasáin a bheith ina chúis le scrúdú cúramach agus ina dhiaidh sin leanúint ar aghaidh lena gcuid iarratais táirge a thógáil. Deimhniúchán OWASP ó fhócas ullmhaithe toisc gur féidir leis an gcosán d'innealtóirí an rogha is fearr a dhéanamh chun slándáil a léiriú a táirge a ráthú

Security Training

Get Security Training & Certification
Cláraigh Anois

GTranslate Your license is inactive or expired, please subscribe again!