6 Maruza: Dasturiumdagi zaifliklar turlari va tasnifi

A01:2021-Buzilgan kirish nazorati
•
https://example.com/app/getappInfo
ÿ 2. Buzgunchi oddy URL Manzilig Kirishni Maksad
Qilishi Mumkin. Admin sahifasini kirish uchun admin
huquqi talab qiling:
Machine Translated by Google

---

• tezkor ma'lumotni va saqlashda himoyani
• Bu yerda barcha ma'lumotlar uchun: –
Ularni ochik kurinishda uzatilmaganligi? HTTP, SMTP, FTP
kabi protokollar uzatilmaganligiga? - Cipherlar eski yoki
zaifmi yoki protocol of zhoriyligich kolganmi? - Zhoriy
kriptografik qo'ng'iroq ishlatilyaptimi? Foidalanilgan
chaqiruv generatori zaifmi? –
Cipherlash foidalanilmaghanmi, HTTP protokollari va islatilganmi? - Server sertifikati
tekshirilganmi? - kabi savollarga zhavob berish kerak.
Qiladi.
Dasturius hafsizligi
A02:2021 – Kriptografik nosozliklar
anilash jadvali. –
Masalan, parorollar, kredit karta raqamlari, tibbiyoty ma'lumotlar,
shahsi va businessga oid ma'lumotlar qo'shimcha himoyani talab
Machine Translated by Google

---

Dasturius hafsizligi
TLS protokollari;
Keraksiz mahfiy ma'lumotni saqlash;
Parallarni qo'llash hash algoritmlari yordamida “ace” bilan hashlangan
ko'rinishda saklash;
Saklashda barcha ma'lumotlar shifrlanganini kafolatlash;
Har doim shunday cipherlashning o'rniga authenticationlash va
cipherlash schemesidan foidalaning;
Barcha ma'lumotlarni hymoyalangan kananda, masalan, SSL,
Ilova tomonidan ajratilgan, saklangan va uzatilgan ma'lumotni tasniflash;
Kriptografik kalitlar tasodifiy xosil qilinayotganiga ishonch
Foidalanilgan algorithmlarni yangilanganligiga va ishlashiga ishonch
hosil qilish;
Hosil Qiling.
A02:2021 – Kriptografik nosozliklar
Himoya:
Machine Translated by Google

---

oladi.
ÿ 2. Veb-sayt barcha saxifalar uchun TLS ni qo'llamasligi,
yoki zaif algoritmlardan foidalanishi mumkin. Hollard
Bundan:
ÿ 1. Ilova ma'lumotlar bazasini avtomatik shifrlashdan quti
holda kredit karta raqamlarini cipherlab saklaidi. Biroq, bu
ma'lumotlar olinayotgan vaqtda avtomatik ravshan
decipherlanadi.
• Buzchi hymoyalanmagan kanal orqali sessiya ma'lumotlarini olishi va
uning yordamida foydalanishubchi sessiyasini ugrilashi mumkin.
• Bu esa, SQL injection asocida kredit karta raqamini ko'z tuting
Dasturius hafsizligi