បង្ហាញ កម្មវិធីរុករកវត្ថុដែលបានគ្រប់គ្រង ចំណុចបញ្ចប់ដូចជា /mob តំណាងឱ្យបញ្ហាសុវត្ថិភាពដែលមានហានិភ័យខ្ពស់ នៅពេលដែលកម្មវិធីដាក់ពង្រាយពួកវាជាមួយនឹងលំនាំដើមដែលមិនមានសុវត្ថិភាព ឬការគ្រប់គ្រងការចូលប្រើខ្សោយ។ គុណវិបត្តិទាំងនេះជាទូទៅកើតចេញពី ការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវសន្តិសុខ ហើយជារឿយៗកើនឡើងតាមរយៈ ការគ្រប់គ្រងការចូលដំណើរការខូចដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលគ្មានការអនុញ្ញាតត្រួតពិនិត្យវត្ថុកម្មវិធីខាងក្នុង និងការកំណត់រចនាសម្ព័ន្ធ។
ការណែនាំនេះពិពណ៌នាអំពីបញ្ហានេះ ពន្យល់ពីរបៀបដែលពួកអ្នកវាយប្រហារកេងប្រវ័ញ្ចវា និងផ្តល់នូវជំហានកាត់បន្ថយជាក់ស្តែងដែលស្របនឹង OWASP A05:2021 – ការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពមិនត្រឹមត្រូវ.
សមាសធាតុដែលរងផលប៉ះពាល់ដែលរងផលប៉ះពាល់ដោយការប៉ះពាល់នឹងកម្មវិធីរុករកវត្ថុដែលគ្រប់គ្រង
- កម្មវិធីដែលបង្ហាញពី កម្មវិធីរុករកវត្ថុដែលបានគ្រប់គ្រង
- ជ្វា និង enterprise ក្របខ័ណ្ឌដែលប្រើចំណុចបញ្ចប់ការគ្រប់គ្រង ឬការបំបាត់កំហុស
- បរិស្ថាននៅកន្លែងណា
/mobនៅតែអាចដំណើរការបានលើសពីការអភិវឌ្ឍ - ប្រព័ន្ធខ្វះការអនុញ្ញាតផ្អែកលើតួនាទីយ៉ាងតឹងរ៉ឹងលើចំណុចប្រទាក់គ្រប់គ្រង
តើកម្មវិធីរុករកវត្ថុដែលបានគ្រប់គ្រងជាអ្វី ហើយហេតុអ្វីបានជាអ្នកអភិវឌ្ឍន៍ប្រើវា
កម្មវិធីរុករកវត្ថុដែលបានគ្រប់គ្រងអនុញ្ញាតឱ្យអ្នកអភិវឌ្ឍន៍ត្រួតពិនិត្យវត្ថុកម្មវិធីខាងក្នុង សេវាកម្ម ឬតម្លៃកំណត់រចនាសម្ព័ន្ធអំឡុងពេលអភិវឌ្ឍន៍ ឬការធ្វើតេស្ត។ ក្រុមជារឿយៗប្រើវាដើម្បីបំបាត់កំហុស ផ្ទៀងផ្ទាត់ស្ថានភាពពេលដំណើរការ ឬដោះស្រាយបញ្ហាស្មុគស្មាញបានលឿនជាងមុន។
បញ្ហាចាប់ផ្តើមនៅពេលដែល Managed Object Browser នៅតែបើកដំណើរការលើសពីការអភិវឌ្ឍន៍ ឬបញ្ជូនដោយគ្មានការការពារត្រឹមត្រូវ។ ក្នុងករណីជាច្រើន អ្នកអភិវឌ្ឍន៍សន្មតថាគ្មាននរណាម្នាក់ដឹងថាចំណុចបញ្ចប់មាននោះទេ។ ទោះជាយ៉ាងណាក៏ដោយ ម៉ាស៊ីនស្កេនស្វ័យប្រវត្តិ និងអ្នកវាយប្រហារស្វែងរកផ្លូវគ្រប់គ្រងទូទៅយ៉ាងសកម្ម ហើយរកឃើញពួកវាយ៉ាងងាយស្រួល។
ដោយសារតែបញ្ហានេះ Managed Object Browser ដែលលាតត្រដាងក្លាយជាការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពមិនត្រឹមត្រូវយ៉ាងឆាប់រហ័ស ជាពិសេសនៅពេលដែលការកំណត់លំនាំដើម ឬការត្រួតពិនិត្យការចូលប្រើខ្សោយនៅតែមាន។
របៀបដែលការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពមិនត្រឹមត្រូវធ្វើឱ្យកម្មវិធីរុករកវត្ថុដែលត្រូវបានគ្រប់គ្រងមានគ្រោះថ្នាក់
ការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពមិនត្រឹមត្រូវកើតឡើងនៅពេលដែលប្រព័ន្ធដំណើរការជាមួយលំនាំដើមមិនមានសុវត្ថិភាព លក្ខណៈពិសេសដែលមិនចាំបាច់ ឬការរឹតបន្តឹងមិនស៊ីសង្វាក់គ្នា។ យោងតាម OWASP A05:2021 – ការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពមិនត្រឹមត្រូវ មូលហេតុទូទៅរួមមានចំណុចប្រទាក់អ្នកគ្រប់គ្រងដែលបង្ហាញ ការផ្ទៀងផ្ទាត់ដែលបាត់ និងការកំណត់ដែលអនុញ្ញាតខ្លាំងពេក។
នៅពេលដែល Managed Object Browser ជាប់ពាក់ព័ន្ធ នេះច្រើនតែមានន័យថា៖
- កម្មវិធីរុករកនៅតែបើកដំណើរការនៅក្នុងផលិតកម្ម
- គ្មានការផ្ទៀងផ្ទាត់ណាមួយការពារចំណុចបញ្ចប់ទេ
- ការចូលប្រើពឹងផ្អែកតែលើទីតាំងបណ្តាញប៉ុណ្ណោះ
- ការកំណត់ការបំបាត់កំហុសនៅតែសកម្ម
- វត្ថុរសើបបង្ហាញជាអក្សរច្បាស់លាស់
ជាលទ្ធផល អ្នកវាយប្រហារអាចត្រួតពិនិត្យសមាសធាតុខាងក្នុង តម្លៃកំណត់រចនាសម្ព័ន្ធ និងជួនកាលសូម្បីតែអាថ៌កំបាំង។ ដូច្នេះ អ្វីដែលបានចាប់ផ្តើមជាឧបករណ៍បំបាត់កំហុសដែលមានប្រយោជន៍ប្រែទៅជាចំណុចប៉ះពាល់ធ្ងន់ធ្ងរ។
កន្លែងដែលការគ្រប់គ្រងការចូលប្រើដែលខូចចូលមកក្នុងរូបភាព
សូម្បីតែពេលដែលក្រុមបន្ថែមការផ្ទៀងផ្ទាត់ក៏ដោយ Broken Access Control តែងតែលេចឡើង។ ឧទាហរណ៍ កម្មវិធីមួយអាចអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលបានចូលណាមួយចូលប្រើ Managed Object Browser ដោយមិនគិតពីតួនាទី ឬកម្រិតសិទ្ធិឡើយ។
នេះបង្កើតឱ្យមានការបរាជ័យនៃការគ្រប់គ្រងការចូលប្រើបែបបុរាណដូចជា៖
- ការត្រួតពិនិត្យតួនាទីសម្រាប់មុខងារអ្នកគ្រប់គ្រងដែលបាត់
- ទុកចិត្តលើការរឹតបន្តឹងផ្នែកអតិថិជនជំនួសឱ្យការអនុវត្តផ្នែកខាងក្រោយ
- ការចូលប្រើវត្ថុដោយផ្ទាល់ដែលមិនមានសុវត្ថិភាព
- លិខិតសម្គាល់ដែលបានចែករំលែកនៅទូទាំងបរិស្ថាន
នៅក្នុងការអនុវត្តជាក់ស្តែង អ្នកប្រើប្រាស់ដែលមានសិទ្ធិទាបអាចរកមើលវត្ថុខាងក្នុងបាន ដោយសារតែកម្មវិធីខាងក្រោយមិនដែលអនុវត្តការអនុញ្ញាតត្រឹមត្រូវឡើយ។ ជាលទ្ធផល ការគ្រប់គ្រងការចូលប្រើដែលខូច បង្កើនផលប៉ះពាល់នៃការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពមិនត្រឹមត្រូវ និងបង្កើនលទ្ធភាពនៃការសម្របសម្រួលធ្ងន់ធ្ងរ។
ហេតុអ្វីបានជាការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាព OWASP A05:2021 មិនត្រឹមត្រូវបង្ហាញពីគំរូនេះ
OWASP ។ កំណត់អត្តសញ្ញាណការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពខុសជាហានិភ័យទូទៅបំផុត និងអាចការពារបានមួយ។ ប្រភេទនេះគ្របដណ្តប់យ៉ាងច្បាស់លាស់លើចំណុចប្រទាក់គ្រប់គ្រងដែលបានលាតត្រដាង និងមុខងារដែលមិនចាំបាច់ដែលត្រូវបានបើកដំណើរការ។
កម្មវិធីរុករកវត្ថុដែលមានការគ្រប់គ្រងដែលងាយរងគ្រោះសមនឹងគំរូនេះយ៉ាងល្អឥតខ្ចោះ។ វារួមបញ្ចូលគ្នានូវលំនាំដើមដែលមិនមានសុវត្ថិភាពជាមួយនឹងការរឹតបន្តឹងដែលបាត់ ហើយនៅពេលដែលផ្គូផ្គងជាមួយការគ្រប់គ្រងការចូលប្រើដែលខូច វាជារឿយៗនាំឱ្យមានការសម្របសម្រួលប្រព័ន្ធទាំងស្រុង។ នេះជាមូលហេតុដែល OWASP បន្តបញ្ជាក់ពីការបរាជ័យទាំងនេះជាអាទិភាពកំពូលសម្រាប់អ្នកអភិវឌ្ឍន៍ និងក្រុមសន្តិសុខ។
បញ្ហាចាប់ផ្តើមនៅពេលដែល Managed Object Browser នៅតែបើកដំណើរការលើសពីការអភិវឌ្ឍន៍ ឬបញ្ជូនដោយគ្មានការការពារត្រឹមត្រូវ។ ក្នុងករណីជាច្រើន អ្នកអភិវឌ្ឍន៍សន្មតថាគ្មាននរណាម្នាក់ដឹងថាចំណុចបញ្ចប់មាននោះទេ។ ទោះជាយ៉ាងណាក៏ដោយ ម៉ាស៊ីនស្កេនស្វ័យប្រវត្តិ និងអ្នកវាយប្រហារស្វែងរកផ្លូវគ្រប់គ្រងទូទៅយ៉ាងសកម្ម ហើយរកឃើញពួកវាយ៉ាងងាយស្រួល។
ដោយសារតែបញ្ហានេះ Managed Object Browser ដែលលាតត្រដាងក្លាយជាការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពមិនត្រឹមត្រូវយ៉ាងឆាប់រហ័ស ជាពិសេសនៅពេលដែលការកំណត់លំនាំដើម ឬការត្រួតពិនិត្យការចូលប្រើខ្សោយនៅតែមាន។
កម្មវិធីរុករកវត្ថុដែលបានគ្រប់គ្រង និង /mob ចំណុចបញ្ចប់
កម្មវិធីរុករកវត្ថុដែលបានគ្រប់គ្រងអនុញ្ញាតឱ្យអ្នកអភិវឌ្ឍន៍ត្រួតពិនិត្យវត្ថុពេលដំណើរការ សេវាកម្ម និងការកំណត់រចនាសម្ព័ន្ធសម្រាប់ការបំបាត់កំហុស ឬការគ្រប់គ្រង។ ក្រុមជារឿយៗបើកវាជាបណ្តោះអាសន្នក្នុងអំឡុងពេលអភិវឌ្ឍន៍។ ទោះជាយ៉ាងណាក៏ដោយ នៅពេលដែលកម្មវិធីភ្ជាប់មកជាមួយ /mob នៅតែសកម្ម វាបង្កើតផ្ទៃវាយប្រហារដែលមិនចាំបាច់ និងគ្រោះថ្នាក់។
ការប៉ះពាល់នេះជាធម្មតាបណ្តាលមកពីការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពមិនត្រឹមត្រូវ រួមទាំងលំនាំដើមដែលមិនមានសុវត្ថិភាព ការរឹតបន្តឹងបរិស្ថានដែលបាត់ ឬលក្ខណៈពិសេសបំបាត់កំហុសដែលនៅសេសសល់។ នៅពេលដែលតក្កវិជ្ជាការអនុញ្ញាត backend បរាជ័យក្នុងការអនុវត្តការត្រួតពិនិត្យតួនាទីយ៉ាងតឹងរ៉ឹង ការគ្រប់គ្រងការចូលប្រើដែលខូចនឹងបង្កើនផលប៉ះពាល់បន្ថែមទៀត។
បើយោងតាម OWASP ។, OWASP A05:2021 – ការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពមិនត្រឹមត្រូវរួមបញ្ចូលយ៉ាងច្បាស់នូវចំណុចប្រទាក់គ្រប់គ្រងដែលបានបង្ហាញ និងលក្ខណៈពិសេសដែលមិនចាំបាច់ជាមូលហេតុចម្បងនៃការសម្របសម្រួល។
សេណារីយ៉ូវាយប្រហារការកេងប្រវ័ញ្ចកម្មវិធីរុករកវត្ថុដែលបានគ្រប់គ្រងតាមរយៈ /mob
លំហូរការវាយប្រហារធម្មតាមួយធ្វើតាមគំរូដែលអាចព្យាករណ៍បាន៖
- អ្នកវាយប្រហារស្កេនរកផ្លូវគ្រប់គ្រងទូទៅដូចជា
/mob - ម៉ាស៊ីនបម្រើឆ្លើយតបជាមួយ Managed Object Browser ដែលអាចចូលដំណើរការបាន
- អ្នកវាយប្រហាររាយបញ្ជីសេវាកម្មផ្ទៃក្នុង និង វត្ថុដែលគ្រប់គ្រង
- ការកំណត់រចនាសម្ព័ន្ធ ឬតក្កវិជ្ជាដ៏រសើបអាចមើលឃើញ
- អ្នកវាយប្រហារបង្កើនផលប៉ះពាល់តាមរយៈមុខងារដែលបានបង្ហាញ
ការវាយប្រហារនេះមិនតម្រូវឱ្យមានការកេងប្រវ័ញ្ចកម្រិតខ្ពស់ទេ។ វាពឹងផ្អែកលើកំហុសក្នុងការកំណត់រចនាសម្ព័ន្ធដែលលេចឡើងជាញឹកញាប់នៅក្នុងប្រព័ន្ធផលិតកម្ម។
ការកំណត់រចនាសម្ព័ន្ធមិនមានសុវត្ថិភាពនាំឱ្យមានការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពមិនត្រឹមត្រូវ
ការកំណត់រចនាសម្ព័ន្ធខាងក្រោមបង្ហាញ /mob ដោយគ្មានការការពារ និងរំលោភបំពាន OWASP A05:2021 ការណែនាំ។
# Insecure configuration
mob.enabled=true
mob.path=/mob
mob.auth.required=false
ផលប៉ះពាល់:
- កម្មវិធីនេះបង្ហាញ Managed Object Browser នៅក្នុងបរិស្ថានទាំងអស់
- គ្មានការផ្ទៀងផ្ទាត់ ឬការអនុញ្ញាតណាមួយការពារចំណុចបញ្ចប់ទេ
- អ្នកប្រើប្រាស់ណាម្នាក់ដែលរកឃើញផ្លូវអាចរកមើលវត្ថុខាងក្នុងបាន
ការកំណត់រចនាសម្ព័ន្ធដែលមានសុវត្ថិភាពដើម្បីការពារការប៉ះពាល់នឹងកម្មវិធីរុករកតាមអ៊ីនធឺណិតលើវត្ថុដែលបានគ្រប់គ្រង
វិធីសាស្រ្តដែលមានសុវត្ថិភាពនឹងបិទមុខងារនេះតាមលំនាំដើម ហើយកំណត់ការចូលប្រើយ៉ាងតឹងរ៉ឹងនៅពេលដែលត្រូវការ។
# Secure configuration
mob.enabled=false
spring.profiles.active=dev
ប្រសិនបើតម្រូវការអាជីវកម្មត្រូវការ /mob នៅក្នុងបរិយាកាសដែលមានការគ្រប់គ្រង សូមដាក់កម្រិតវាយ៉ាងខ្លាំងក្លា៖
mob.enabled=true
mob.path=/internal/mob
mob.auth.required=true
mob.allowed.roles=ADMIN
ការកំណត់រចនាសម្ព័ន្ធនេះកាត់បន្ថយផ្ទៃវាយប្រហារ និងស្របតាមការអនុវត្តល្អបំផុតនៃការបង្ការការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពមិនត្រឹមត្រូវ។
ឧទាហរណ៍នៃការគ្រប់គ្រងការចូលប្រើដែលខូច
ទោះបីជាបានបើកដំណើរការការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវក៏ដោយ តក្កវិជ្ជា backend ត្រូវតែអនុវត្តការអនុញ្ញាតយ៉ាងច្បាស់លាស់។
ការគ្រប់គ្រងការចូលប្រើដែលមិនមានសុវត្ថិភាព
@GetMapping("/mob")
public ResponseEntity<?> showMob() {
return ResponseEntity.ok(mobService.getObjects());
}
លេខកូដនេះអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលមានការផ្ទៀងផ្ទាត់ ឬមិនមានការផ្ទៀងផ្ទាត់ ចូលប្រើ Managed Object Browser។
ការគ្រប់គ្រងការចូលប្រើដោយសុវត្ថិភាព
@PreAuthorize("hasRole('ADMIN')")
@GetMapping("/mob")
public ResponseEntity<?> showMob() {
return ResponseEntity.ok(mobService.getObjects());
}
ការអនុវត្តនេះអនុវត្តការអនុញ្ញាតត្រឹមត្រូវ និងការពារការគ្រប់គ្រងការចូលប្រើដែលខូច ដោយមិនគិតពីឥរិយាបថផ្នែកខាងមុខឡើយ។
ផលប៉ះពាល់នៃការគ្រប់គ្រងការចូលប្រើដែលខូច
កម្មវិធីរុករកវត្ថុដែលគ្រប់គ្រងដោយមនុស្ស (Managed Object Browser) ដែលត្រូវបានបង្ហាញអាចនាំឱ្យមាន៖
- ការបង្ហាញរចនាសម្ព័ន្ធកម្មវិធីផ្ទៃក្នុង
- ការលាតត្រដាងនៃតម្លៃការកំណត់រចនាសម្ព័ន្ធ ឬអាថ៌កំបាំង
- ការកើនឡើងសិទ្ធិតាមរយៈសេវាកម្មផ្ទៃក្នុង
- លទ្ធភាពនៃការសម្របសម្រួលប្រព័ន្ធពេញលេញកើនឡើង
ដោយសារតែការបរាជ័យទាំងនេះរួមបញ្ចូលគ្នានូវការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពមិនត្រឹមត្រូវ និងការគ្រប់គ្រងការចូលប្រើដែលខូច ជារឿយៗវាបង្កើតផលវិបាកធ្ងន់ធ្ងរ។
ការណែនាំអំពីការកាត់បន្ថយការគ្រប់គ្រងការចូលប្រើដែលខូច
អ្នកអភិវឌ្ឍន៍គួរតែចាត់វិធានការដូចខាងក្រោម៖
- បិទមុខងារកម្មវិធីរុករកវត្ថុដែលគ្រប់គ្រងតាមលំនាំដើម
- ដាក់កម្រិតចំណុចបញ្ចប់នៃការគ្រប់គ្រងចំពោះបរិស្ថានអភិវឌ្ឍន៍ ឬបរិស្ថានដាច់ដោយឡែក
- អនុវត្តការអនុញ្ញាតផ្អែកលើតួនាទី backend
- លុបមុខងារបំបាត់កំហុស និងមុខងារគ្រប់គ្រងចេញពីការបង្កើតផលិតកម្ម
- ពិនិត្យមើលការកំណត់រចនាសម្ព័ន្ធជាប្រចាំនៅទូទាំងបរិស្ថាន
ជំហានទាំងនេះកាត់បន្ថយការប៉ះពាល់ដោយផ្ទាល់ក្រោម OWASP A05:2021។
របៀបដែល Xygeni រកឃើញ និងទប់ស្កាត់ Managed Object Browser
Xygeni ជួយក្រុមនានាដោះស្រាយ កម្មវិធីរុករកវត្ថុដែលបានគ្រប់គ្រង ហានិភ័យដោយកំណត់គោលដៅទាំងបញ្ហាការកំណត់រចនាសម្ព័ន្ធ និងការគ្រប់គ្រងការចូលប្រើតាំងពីដំបូង។
ការរកឃើញការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពមិនត្រឹមត្រូវ
Xygeni ស្កេនកូដ ឯកសារកំណត់រចនាសម្ព័ន្ធ និងនិយមន័យហេដ្ឋារចនាសម្ព័ន្ធ ដើម្បីកំណត់អត្តសញ្ញាណចំណុចបញ្ចប់ការគ្រប់គ្រងដែលលាតត្រដាងដូចជា /mob។ នេះរួមបញ្ចូលទាំងការរកឃើញទង់បំបាត់កំហុស មុខងារអ្នកគ្រប់គ្រង និងលំនាំដើមមិនមានសុវត្ថិភាពមុនពេលដាក់ពង្រាយ។
ការស្វែងរកការគ្រប់គ្រងការចូលប្រើដែលខូចនៅក្នុងកូដ
ស៊ីហ្គេនី SAST កំណត់អត្តសញ្ញាណការត្រួតពិនិត្យការអនុញ្ញាតដែលបាត់នៅជុំវិញចំណុចបញ្ចប់ដ៏រសើប។ វាគូសបញ្ជាក់ពីករណីដែលតក្កវិជ្ជា backend បរាជ័យក្នុងការអនុវត្តតួនាទី ការអនុញ្ញាត ឬការចូលប្រើកម្រិតវត្ថុ។
ការទប់ស្កាត់ការប៉ះពាល់នៅក្នុង CI និង IaC
By ការស្កេន CI pipelines និង IaC ពុម្ព, Xygeni ធានាថាចំណុចបញ្ចប់ការគ្រប់គ្រងមិនត្រូវបានដឹកជញ្ជូនដែលត្រូវបានបើកនៅក្នុងបរិយាកាសផលិតកម្មទេ។
ការកាត់បន្ថយហានិភ័យជាមួយបរិបទ
ជំនួសឲ្យការជោរជន់លិចក្រុមនានាដោយការជូនដំណឹង Xygeni ផ្តល់អាទិភាពដល់ការរកឃើញដែលបង្ហាញពីផ្លូវវាយប្រហារពិតប្រាកដជួយអ្នកអភិវឌ្ឍន៍ជួសជុលអ្វីដែលសំខាន់ជាមុនសិន។
គំនិតចុងក្រោយ
កម្មវិធីរុករកវត្ថុដែលគ្រប់គ្រងត្រូវបានបង្ហាញតាមរយៈ /mob គឺជាឧទាហរណ៍សៀវភៅសិក្សាមួយអំពីរបៀបដែលការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពមិនត្រឹមត្រូវ និងការគ្រប់គ្រងការចូលប្រើដែលខូច ជួបគ្នា។ អ្វីដែលចាប់ផ្តើមជាមុខងារបំបាត់កំហុសដែលមានប្រយោជន៍ ក្លាយជាចំណុចខ្សោយដ៏សំខាន់យ៉ាងឆាប់រហ័ស។
OWASP A05:2021 រំលឹកយើងថា ការបរាជ័យទាំងនេះនៅតែជាបញ្ហាទូទៅបំផុត និងអាចការពារបាន។ ជាមួយនឹងស្វ័យប្រវត្តិកម្ម និងភាពមើលឃើញត្រឹមត្រូវ អ្នកអភិវឌ្ឍន៍អាចរកឃើញពួកវាទាន់ពេលវេលា និងជៀសវាងការដឹកជញ្ជូនឧបករណ៍ផ្ទៃក្នុងទៅកាន់ផលិតកម្ម។
ជាមួយ Xygeni ក្រុមនានាទទួលបានសមត្ថភាពក្នុងការរកឃើញ ការពារ និងជួសជុលបញ្ហាទាំងនេះជាផ្នែកមួយនៃការអភិវឌ្ឍប្រចាំថ្ងៃ យូរមុនពេលអ្នកវាយប្រហារទៅដល់។ /mob.
អំពីអ្នកនិពន្ធ
និពន្ធដោយ Fatima Said, អ្នកគ្រប់គ្រងផ្នែកទីផ្សារមាតិកាដែលមានជំនាញខាងសុវត្ថិភាពកម្មវិធីនៅ ស៊ីឃ្យូនី.
ហ្វាទីម៉ាបង្កើតខ្លឹមសារដែលងាយស្រួលសម្រាប់អ្នកអភិវឌ្ឍន៍ និងផ្អែកលើការស្រាវជ្រាវនៅលើ AppSec ASPMនិង DevSecOps។ គាត់បកប្រែគោលគំនិតបច្ចេកទេសស្មុគស្មាញទៅជាការយល់ដឹងច្បាស់លាស់ និងអាចអនុវត្តបាន ដែលភ្ជាប់នវានុវត្តន៍សន្តិសុខតាមអ៊ីនធឺណិតជាមួយនឹងផលប៉ះពាល់អាជីវកម្ម។
