blog

8 Feb 2017

OWASP Top 10 Sgìrean Cudromach airson Tèarainteachd Tagraidh

OWASP - no Pròiseact Tèarainteachd Fosgailte Lìn lìn - na bhuidheann ùghdarrasach neo-bhuannachd a tha a 'frèam-obrach airson cleachdaidhean as fheàrr agus riaghailtean airson dealbhadh, dèanamh, cruthachadh, agus cumail suas iarrtasan lìn tèarainte. OWASP 'S e pròiseact a th' ann an Top 10 a tha a-nis agus a-rithist, a 'faighinn a-mach mu na nithean as fheàrr le 10 a dhèiligeas iad, am measg a' chuairt-beatha adhartachadh toraidh gus dèanamh cinnteach gu bheil na prògraman lìn tèarainte bhon chiad àite tòiseachaidh.

Tha an t-OWASP Top Ten Proactive Controls 2016 a 'moladh sàr-roinnean de phrìomh sgrùdaidhean 10 airson Tèarainteachd Iarrtais a dh'fheumar a mheas airson gach pròiseact leasachadh toraidh. Chan eil tagraidhean prògramadh nach eil tèarainte gu tur gun ionnsaighean taobh a-muigh. Is e tèarainteachd tagradh lìn a 'phrìomh fheum a th' ann airson cuid de phròiseactan adhartachadh toraidh, agus tha buidheann dhaoine OWASP a 'cuideachadh innleadairean a' faighinn bho mhearachdan dhaoine eile, agus mar sin bu chòir dhaibh fios a bhith aca mu na cunnartan agus na cunnartan as cumanta.

Seo dealbh air a chur an òrdugh le iarrtas a thaobh cudromachd cuibhreann de na comharran a dh'fheumas innleadairean a bhith a 'beachdachadh fhad' sa tha iad a 'dèanamh iarrtasan:

  1. Siostaman Lorgaidh inntrigidh agus Logadh
  2. Dèan cinnteach gu bheil tèarainteachd cho tràth agus cho tric 'sa ghabhas
  3. Dearbhadh air a h-uile Inputs
  4. Rannsachadh Parameterize
  5. Smachd Rianachd
  6. Encoding Dàta
  7. Dìon Dàta
  8. Buileachadh Dearbhadh agus Smachd Ìomhaigh
  9. Cleachd Leabharlainnan Tèarainteachd agus Frèaman
  10. A 'làimhseachadh eas-smuain agus mearachd

A 'toirt sùil air a h-uile gin de na measaidhean sin, feumaidh innleadairean lìn a bhith a' stiùireadh sgrùdadh cùramach agus an dèidh sin a 'leantainn air adhart gus na tagraidhean toraidh aca a thogail. Teisteanas OWASP bho fhòcas ullachaidh a tha an dùil a bhith a 'soilleireachadh an t-slighe airson innleadairean gus an roghainn as fheàrr a dhèanamh gus dèanamh cinnteach à tèarainteachd an taisbeanaidh aca

GTranslate Your license is inactive or expired, please subscribe again!