ប្រព័ន្ធអេកូឡូស៊ីប្រភពបើកចំហគឺជាមូលដ្ឋានគ្រឹះនៃការអភិវឌ្ឍកម្មវិធីទំនើប ដែលជំរុញការច្នៃប្រឌិត និងកិច្ចសហការ។ ទោះជាយ៉ាងណាក៏ដោយ ភាពបើកចំហរបស់វាធ្វើឱ្យវាងាយនឹងរងការគំរាមកំហែងតាមអ៊ីនធឺណិតផ្សេងៗ។ យោងតាម របាយការណ៍មួយដោយ Comparitechនៅឆ្នាំ ២០២៣ មេរោគ និងកម្មវិធីដែលអាចមិនចង់បាន (PUA) ជាង ១០០ លានប្រភេទត្រូវបានកំណត់អត្តសញ្ញាណ ដែលបង្ហាញថាការវាយប្រហារទាក់ទងនឹងមេរោគនៅតែជាការគំរាមកំហែងតាមអ៊ីនធឺណិតយ៉ាងធ្ងន់ធ្ងរ។
ក្រុមគ្រួសារមេរោគថ្មីនៅក្នុងកញ្ចប់ប្រភពបើកចំហ
ដំឡើង-មេរោគ Tamper
របៀបធ្វើការ៖ មេរោគប្រភេទនេះរំខានដល់ដំណើរការដំឡើងកញ្ចប់ប្រភពបើកចំហ។ វាចាក់បញ្ចូលកូដព្យាបាទក្នុងអំឡុងពេលដំឡើងកញ្ចប់ ដែលបន្ទាប់មកអាចដំណើរការនៅពេលណាដែលកញ្ចប់ត្រូវបានប្រើ។
ភាពងាយរងគ្រោះដែលត្រូវបានកេងប្រវ័ញ្ច៖ ដំឡើង-ឧបករណ៍ការពារការលួចចម្លង មេរោគវាយប្រហារទំនុកចិត្តដែលអ្នកប្រើប្រាស់ ដាក់ក្នុងឃ្លាំងទិន្នន័យប្រភពបើកចំហ និងកង្វះការត្រួតពិនិត្យសុវត្ថិភាពយ៉ាងម៉ត់ចត់ក្នុងអំឡុងពេលដំណើរការដំឡើងកញ្ចប់។
យុទ្ធសាស្ត្រការពារ៖ ដើម្បីការពារប្រឆាំងនឹងការដំឡើងមេរោគដែលបានកែប្រែ វាមានសារៈសំខាន់ណាស់ក្នុងការប្រើប្រាស់កញ្ចប់ដែលបានផ្ទៀងផ្ទាត់ និងចុះហត្ថលេខា បើកការផ្ទៀងផ្ទាត់ពីរកត្តាសម្រាប់គណនីឃ្លាំង និងធ្វើសវនកម្មសុវត្ថិភាពជាប្រចាំនៃការពឹងផ្អែក។
ឧទាហរណ៍នៃកូដព្យាបាទ Install-Tamper៖ npm Package “colors” (2022)
អធិប្បាយ:
កញ្ចប់ “ពណ៌” គឺជាបណ្ណាល័យ npm ដ៏ពេញនិយមមួយដែលប្រើសម្រាប់បន្ថែមបែបផែនពណ៌ទៅក្នុងកំណត់ហេតុកុងសូល។ វាត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយនៅក្នុងកម្មវិធី Node.js ផ្សេងៗ។
របៀបដែលវាដំណើរការ:
នៅដើមឆ្នាំ ២០២២ កំណែមួយនៃ កញ្ចប់ "ពណ៌" ត្រូវបានកែប្រែដោយចេតនាអាក្រក់ ដើម្បីរួមបញ្ចូលស្គ្រីបរង្វិលជុំគ្មានកំណត់នៅក្នុងឯកសារសំខាន់របស់វា។ ការផ្លាស់ប្តូរនេះត្រូវបានធ្វើឡើងដោយអ្នកថែទាំគម្រោងផ្ទាល់ ដែលត្រូវបានចោទប្រកាន់ថាបានធ្វើវាជាការតវ៉ាប្រឆាំងនឹងការប្រើប្រាស់គម្រោងប្រភពបើកចំហរបស់សាជីវកម្មដោយគ្មានការគាំទ្រ ឬការបរិច្ចាគគ្រប់គ្រាន់។
ផលប៉ះពាល់:
ការកែប្រែនេះបណ្តាលឱ្យកម្មវិធីណាមួយដែលប្រើកំណែ "ពណ៌" ដែលរងការសម្របសម្រួលគាំង ដែលនាំឱ្យមានការរំខានយ៉ាងទូលំទូលាយក្នុងចំណោមអាជីវកម្ម និងប្រព័ន្ធកម្មវិធីជាច្រើនដែលពឹងផ្អែកលើកញ្ចប់សម្រាប់ប្រតិបត្តិការរបស់ពួកគេ។
មេរៀនដែលបានរៀន:
ឧប្បត្តិហេតុនេះគូសបញ្ជាក់ពីភាពងាយរងគ្រោះដែលមាននៅក្នុងគំរូដែលផ្អែកលើការជឿទុកចិត្តនៃការគ្រប់គ្រងកញ្ចប់ប្រភពបើកចំហ។ វាគូសបញ្ជាក់ពីតម្រូវការសម្រាប់អ្នកថែទាំដើម្បីគោរពតាមក្រមសីលធម៌ standardនិងសម្រាប់អ្នកប្រើប្រាស់ដើម្បីធ្វើការពិនិត្យ និងសាកល្បងយ៉ាងហ្មត់ចត់អំពីការពឹងផ្អែករបស់ភាគីទីបីនៅក្នុងបរិយាកាសអភិវឌ្ឍន៍របស់ពួកគេ។ ករណី "ពណ៌" ក៏សង្កត់ធ្ងន់លើសារៈសំខាន់នៃការគាំទ្រអ្នកថែទាំប្រភពបើកចំហ ដើម្បីការពារការអស់កម្លាំង និងការសងសឹកដែលមិនសមហេតុផល។
ទ្វារក្រោយសម្រាប់ប្រើប្រាស់លើកដំបូង
របៀបធ្វើការ៖ ច្រកខាងក្រោយនេះធ្វើឱ្យសកម្មនៅពេលដែលកញ្ចប់ប្រភពបើកចំហត្រូវបាននាំចូល និងប្រើប្រាស់ជាលើកដំបូង។ វាអាចផ្ញើព័ត៌មានប្រព័ន្ធទៅកាន់ម៉ាស៊ីនមេពីចម្ងាយ ឬទាញយកបន្ទុកបន្ថែម។
ភាពងាយរងគ្រោះដែលត្រូវបានកេងប្រវ័ញ្ច៖ Backdoor ដែលប្រើប្រាស់លើកដំបូងទាញយកអត្ថប្រយោជន៍ពីការប្រតិបត្តិកូដដែលមិនទាន់បានផ្ទៀងផ្ទាត់នៅពេលប្រើប្រាស់កញ្ចប់ជាលើកដំបូង ដែលជារឿយៗរំលងឧបករណ៍វិភាគឋិតិវន្ត។
យុទ្ធសាស្ត្រការពារ៖ ការពិនិត្យ និងតាមដានកូដនៃកញ្ចប់ដែលទើបនាំចូលថ្មីៗ និងការប្រើប្រាស់ឧបករណ៍វិភាគថាមវន្តដើម្បីរកឃើញឥរិយាបថមិនប្រក្រតី គឺជាគន្លឹះក្នុងការការពារប្រឆាំងនឹង Backdoors ដែលប្រើប្រាស់លើកដំបូង។
ឧទាហរណ៍នៃ Backdoor ដែលប្រើប្រាស់លើកដំបូង៖ ឧប្បត្តិហេតុ Backdoor របស់ Webmin (២០១៩)
អធិប្បាយ:
Webmin គឺជាចំណុចប្រទាក់បណ្ដាញដ៏ពេញនិយមសម្រាប់ការគ្រប់គ្រងប្រព័ន្ធសម្រាប់ Unix។ នៅឆ្នាំ 2019 វាត្រូវបានគេរកឃើញថា កម្មវិធីនេះត្រូវបានលួចចូលដោយប្រើ Backdoor ដែលមានវត្តមាននៅក្នុងលេខកូដអស់រយៈពេលជាងមួយឆ្នាំមុនពេលរកឃើញ។
របៀបដែលវាដំណើរការ:
ច្រកខាងក្រោយនេះត្រូវបានណែនាំដោយសម្ងាត់ទៅក្នុងឃ្លាំង Webmin GitHub តាមរយៈម៉ាស៊ីនមេសាងសង់ដែលត្រូវបានលួចចូល។ កូដព្យាបាទនឹងសកម្មលុះត្រាតែអ្នកគ្រប់គ្រងបានផ្លាស់ប្តូរពាក្យសម្ងាត់ដោយប្រើចំណុចប្រទាក់ Webmin។ នៅពេលដែលត្រូវបានបង្កឡើង វាអនុញ្ញាតឱ្យមានការប្រតិបត្តិពាក្យបញ្ជាពីចម្ងាយជាមួយសិទ្ធិជា root។
ផលប៉ះពាល់:
ច្រកខាងក្រោយនេះត្រូវបានភ្ជាប់មកជាមួយកំណែ Webmin ពី 1.882 ដល់ 1.921 ដែលអាចប៉ះពាល់ដល់គេហទំព័រ និងម៉ាស៊ីនមេជាងបីលាន។ ច្រកខាងក្រោយនេះបានបើកប្រព័ន្ធដល់អ្នកវាយប្រហារពីចម្ងាយ ដែលអាចទទួលបានការគ្រប់គ្រងពេញលេញលើម៉ាស៊ីនមេ ដែលនាំឱ្យមានការលួចទិន្នន័យ ការលួចម៉ាស៊ីនមេ និងការសម្របសម្រួលបណ្តាញបន្ថែមទៀត។
មេរៀនដែលបានរៀន:
ឧប្បត្តិហេតុនេះបានបង្ហាញពីភាពងាយរងគ្រោះធ្ងន់ធ្ងរដែលអាចកើតឡើងនៅពេលដែលដំណើរការសាងសង់ត្រូវបានសម្របសម្រួល។ វាគូសបញ្ជាក់ពីសារៈសំខាន់នៃការធានាសុវត្ថិភាពម៉ាស៊ីនមេសាងសង់ និងការធ្វើសវនកម្មសុវត្ថិភាពជាប្រចាំនៃវដ្តជីវិតអភិវឌ្ឍន៍កម្មវិធី។ ករណី Webmin ក៏បង្ហាញពីតម្រូវការសម្រាប់ការត្រួតពិនិត្យយ៉ាងហ្មត់ចត់នៃការអាប់ដេតកម្មវិធី សូម្បីតែពេលដែលវាមកពីប្រភពដែលគួរឱ្យទុកចិត្តក៏ដោយ។
មេរោគ Worm ដែលបង្កបញ្ហាក្នុងពេលដំណើរការ
របៀបធ្វើការ៖ ដង្កូវនេះស្ថិតនៅអសកម្មនៅក្នុងកញ្ចប់ប្រភពបើកចំហមួយ ហើយធ្វើឱ្យសកម្មក្នុងអំឡុងពេលដំណើរការ ដែលអាចរីករាលដាលដល់កញ្ចប់ និងប្រព័ន្ធផ្សេងទៀត។
ភាពងាយរងគ្រោះដែលត្រូវបានកេងប្រវ័ញ្ច៖ ដង្កូវដែលបង្កបញ្ហាពេលដំណើរការ (Runtime-Compromise Worms) កេងប្រវ័ញ្ចលក្ខណៈដែលទាក់ទងគ្នាទៅវិញទៅមកនៃគម្រោងប្រភពបើកចំហ ដែលកញ្ចប់មួយដែលរងការសម្របសម្រួលអាចប៉ះពាល់ដល់កញ្ចប់ផ្សេងទៀត។
យុទ្ធសាស្ត្រការពារ៖ ការអនុវត្តប្រព័ន្ធត្រួតពិនិត្យឥរិយាបថពេលដំណើរការយ៉ាងតឹងរ៉ឹង និងប្រព័ន្ធរកឃើញភាពមិនប្រក្រតីអាចជួយកំណត់អត្តសញ្ញាណ និងកាត់បន្ថយការគំរាមកំហែងបែបនេះ។
ឧទាហរណ៍នៃ P2PInfect ដែលសម្របសម្រួលពេលដំណើរការ៖ មេរោគ Worm Peer-to-Peer ដែលចម្លងដោយខ្លួនឯងដែលមានច្រែះ
អធិប្បាយ:
P2PInfect គឺជាមេរោគ Worm ប្រភេទ Peer-to-Peer (P2P) ដែលត្រូវបានរកឃើញដោយអ្នកស្រាវជ្រាវពពកអង្គភាពទី 42។
សរសេរឡើងដោយ Rust ដែលជាភាសាសរសេរកម្មវិធីដែលអាចធ្វើមាត្រដ្ឋានបានខ្ពស់ និងងាយស្រួលប្រើលើ cloud មេរោគនេះមានសមត្ថភាពឆ្លងវេទិកា និងកំណត់គោលដៅលើ Redis ដែលជាកម្មវិធីមូលដ្ឋានទិន្នន័យប្រភពបើកចំហដ៏ពេញនិយមមួយ ដែលត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយនៅក្នុងបរិស្ថាន cloud។
របៀបដែលវាដំណើរការ:
ការកេងប្រវ័ញ្ចដំបូង៖
- P2PInfect ទាញយកប្រយោជន៍ពីភាពងាយរងគ្រោះនៃ Lua sandbox escape CVE-2022-0543 នៅក្នុងឧទាហរណ៍ Redis ដែលងាយរងគ្រោះ។
- ចំណុចខ្សោយនេះអនុញ្ញាតឱ្យដង្កូវនេះប្រតិបត្តិកូដដោយបំពាននៅក្នុងបរិស្ថានស្គ្រីប Lua។
ការដឹកជញ្ជូនបន្ទុក៖
- នៅពេលដែលការចូលប្រើដំបូងត្រូវបានសម្រេច P2PInfect នឹងទម្លាក់បន្ទុកដំបូងដែលបង្កើតការទំនាក់ទំនង P2P ទៅកាន់បណ្តាញធំជាង។
- បន្ទាប់មក ដង្កូវនេះទាញយកឯកសារគោលពីរដែលមានគំនិតអាក្រក់បន្ថែម រួមទាំងស្គ្រីបជាក់លាក់នៃប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធីស្កេន។
ការឃោសនា:
- ឧទាហរណ៍ Redis ដែលឆ្លងមេរោគចូលរួមជាមួយបណ្តាញ P2P ដោយផ្តល់សិទ្ធិចូលប្រើ payload ផ្សេងទៀតសម្រាប់ឧទាហរណ៍ Redis ដែលរងការសម្របសម្រួលនាពេលអនាគត។
- P2PInfect វាយប្រហារទាំងប្រព័ន្ធប្រតិបត្តិការ Linux និង Windows ដែលធ្វើឱ្យវាកាន់តែអាចធ្វើមាត្រដ្ឋានបាន និងមានសក្តានុពលខ្លាំងជាងដង្កូវដទៃទៀត។
ផលប៉ះពាល់:
អ្នកស្រាវជ្រាវអង្គភាពទី ៤២ បានកំណត់អត្តសញ្ញាណប្រព័ន្ធ Redis ជាង ៣០៧,០០០ ដែលទំនាក់ទំនងជាសាធារណៈក្នុងរយៈពេលពីរសប្តាហ៍ចុងក្រោយនេះ ដែលក្នុងនោះ ៩៣៤ អាចងាយរងគ្រោះដោយសារមេរោគ P2P នេះ។
P2PInfect បម្រើជាឧទាហរណ៍នៃការវាយប្រហារធ្ងន់ធ្ងរដែលអ្នកគំរាមកំហែងអាចធ្វើដោយប្រើភាពងាយរងគ្រោះនេះ។
មេរៀនដែលបានរៀន:
អ្នកអភិវឌ្ឍន៍ត្រូវតែពិនិត្យ និងផ្ទៀងផ្ទាត់កញ្ចប់របស់ពួកគេ រក្សាការអាប់ដេត dependencies និងប្រុងប្រយ័ត្នអំពីឈ្មោះកញ្ចប់ និងប្រភព។
ការប្រុងប្រយ័ត្ន និងការត្រួតពិនិត្យជាបន្តបន្ទាប់គឺមានសារៈសំខាន់ណាស់ ដើម្បីការពារការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់បែបនេះ។
ការវាយប្រហារខ្សែសង្វាក់អាស្រ័យ
របៀបធ្វើការ៖ អ្នកវាយប្រហារធ្វើឱ្យខូចកញ្ចប់មួយនៅក្នុងខ្សែសង្វាក់អាស្រ័យ ដែលបន្ទាប់មកប៉ះពាល់ដល់កញ្ចប់ផ្សេងទៀតទាំងអស់ដែលពឹងផ្អែកលើវា។
ភាពងាយរងគ្រោះដែលត្រូវបានកេងប្រវ័ញ្ច៖ ការវាយប្រហារនេះកេងប្រវ័ញ្ចទំនុកចិត្តលើការពឹងផ្អែកនៃកញ្ចប់ និងឥទ្ធិពលនៃកញ្ចប់ដែលរងការសម្របសម្រួលមួយ។
យុទ្ធសាស្ត្រការពារ៖ ការប្រើប្រាស់ឧបករណ៍វិភាគសមាសភាពកម្មវិធីដើម្បីតាមដាន និងគ្រប់គ្រងសមាសធាតុប្រភពបើកចំហ និងការពឹងផ្អែករបស់ពួកវាអាចការពារប្រឆាំងនឹងការវាយប្រហារខ្សែសង្វាក់ពឹងផ្អែក។
ឧទាហរណ៍នៃការវាយប្រហារ Dependency-Chain npm Package “event-stream” (ឆ្នាំ ២០១៨): ការសម្របសម្រួលខ្សែសង្វាក់ផ្គត់ផ្គង់
អធិប្បាយ:
នៅឆ្នាំ ២០១៨ កញ្ចប់ npm ដ៏ពេញនិយមមួយដែលមានឈ្មោះថា "ស្ទ្រីមព្រឹត្តិការណ៍" ត្រូវបានសម្របសម្រួល.
ការវាយប្រហារនេះពាក់ព័ន្ធនឹងការរៀបចំខ្សែសង្វាក់អាស្រ័យដែលប៉ះពាល់ដល់អ្នកប្រើប្រាស់ដែលមិនបានសង្ស័យ។
របៀបដែលវាដំណើរការ:
ការសម្របសម្រួលដំបូង៖
- អ្នកវាយប្រហារបានកាន់កាប់ dependency ដែលមិនសូវប្រើប្រាស់មួយហៅថា "flatmap-stream"។
- ពួកគេបានចាក់កូដព្យាបាទចូលទៅក្នុង "flatmap-stream"។
ឃោសនា:
- “flatmap-stream” ដែលរងការសម្របសម្រួលត្រូវបានរួមបញ្ចូលជា dependency នៅក្នុងកញ្ចប់ “event-stream” ដែលប្រើប្រាស់យ៉ាងទូលំទូលាយ។
- គម្រោងជាច្រើនបានដំឡើងកញ្ចប់ "event-stream" ដែលរងការលួចចូលដោយមិនដឹងខ្លួន។
ផលប៉ះពាល់:
អ្នកវាយប្រហារទទួលបានព័ត៌មានរសើបពីអ្នកប្រើប្រាស់ដែលមិនបានសង្ស័យ។
ឧប្បត្តិហេតុនេះបានបង្ហាញពីហានិភ័យនៃការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់តាមរយៈការពឹងផ្អែក។
មេរៀនដែលបានរៀន:
អ្នកអភិវឌ្ឍន៍ត្រូវតែពិនិត្យ និងផ្ទៀងផ្ទាត់កញ្ចប់របស់ពួកគេ រក្សាការអាប់ដេត dependencies និងប្រុងប្រយ័ត្នអំពីឈ្មោះកញ្ចប់ និងប្រភព។
ការប្រុងប្រយ័ត្ន និងការត្រួតពិនិត្យជាបន្តបន្ទាប់គឺមានសារៈសំខាន់ណាស់ ដើម្បីការពារការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់បែបនេះ។
ការពារគម្រោងប្រភពបើកចំហរបស់អ្នកជាមួយ Xygeni
ដូចដែលបានពិភាក្សារួចមកហើយ ប្រព័ន្ធអេកូឡូស៊ីប្រភពបើកចំហគឺជាដាវមុខពីរ — ខណៈពេលដែលវាលើកកម្ពស់ការច្នៃប្រឌិត វាក៏ធ្វើឱ្យកម្មវិធីរបស់អ្នកប្រឈមនឹងហានិភ័យសំខាន់ៗផងដែរ ដូចជា ដំឡើងការក្លែងបន្លំ មេរោគ ទ្វារក្រោយដែលប្រើលើកដំបូង និងការវាយប្រហារខ្សែសង្វាក់ពឹងផ្អែក។ ផលវិបាកនៃការគំរាមកំហែងទាំងនេះគឺធ្ងន់ធ្ងរ ហើយការការពារខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធីរបស់អ្នកគឺមានសារៈសំខាន់ណាស់។
ស៊ីហ្គេនី ផ្តល់ជូននូវដំណោះស្រាយដ៏មានអានុភាពដែលត្រូវបានរចនាឡើងដើម្បីការពារគម្រោងប្រភពបើកចំហរបស់អ្នកប្រឆាំងនឹងការគំរាមកំហែងដែលកំពុងវិវត្តទាំងនេះ។ ឧបករណ៍របស់យើងធានាថាភាពអាស្រ័យរបស់អ្នកនៅតែមានសុវត្ថិភាព ដោយរក្សាកម្មវិធីរបស់អ្នកឱ្យមានភាពធន់ និងដំណើរការអភិវឌ្ឍន៍របស់អ្នកឱ្យរលូន។
ធ្វើឱ្យឆ្លាតវៃជាងមុនcisអ៊ីយ៉ុងជាមួយនឹងការវិភាគកញ្ចប់ដ៏ទូលំទូលាយ
ដោយសារភាពស្មុគស្មាញនៃកញ្ចប់ប្រភពបើកចំហ ការធ្វើជម្រើសដែលមានព័ត៌មានគ្រប់គ្រាន់គឺមានសារៈសំខាន់ណាស់។ របស់ Xygeni ការវិភាគកញ្ចប់ពេញលេញ ផ្តល់អំណាចដល់អ្នកក្នុងការវាយតម្លៃសុវត្ថិភាពនៃសមាសធាតុប្រភពបើកចំហរបានយ៉ាងឆាប់រហ័ស។ ជាមួយនឹងវេទិការបស់យើង អ្នកអាចជ្រើសរើសកញ្ចប់ដែលមានសុវត្ថិភាព និងអាចទុកចិត្តបានដោយទំនុកចិត្ត ដោយជៀសវាងហានិភ័យនៃការពឹងផ្អែកដែលមិនមានសុវត្ថិភាព។ ដោយធ្វើឱ្យការរចនាឆ្លាតវៃcisជាដំបូង អ្នកបង្កើតកម្មវិធីដែលរឹងមាំ និងមានសុវត្ថិភាពជាងមុន ដែលធន់នឹងការសាកល្បងនៃពេលវេលា។
ការពារដោយសកម្មជាមួយនឹងការរកឃើញមេរោគក្នុងពេលជាក់ស្តែង
ការឆ្លើយតបទៅនឹងការគំរាមកំហែងបន្ទាប់ពីពួកវាជ្រៀតចូលប្រព័ន្ធរបស់អ្នកគឺមិនគ្រប់គ្រាន់ទេ។ នោះហើយជាមូលហេតុដែល Xygeni ផ្តល់ជូន ការរកឃើញមេរោគតាមពេលវេលាជាក់ស្តែង ដើម្បីចាប់បានការគំរាមកំហែងដូចជាមេរោគ zero-day នៅពេលដែលពួកវាលេចចេញមក។ ប្រព័ន្ធរបស់យើងរារាំងកូដព្យាបាទភ្លាមៗ ដោយរារាំងវាពីការទៅដល់បរិយាកាសអភិវឌ្ឍន៍របស់អ្នក។ ដោយធ្វើសកម្មភាពយ៉ាងឆាប់រហ័ស អ្នកធានាថាគម្រោងរបស់អ្នកនៅតែមានសុវត្ថិភាពតាំងពីដំបូង។
ធានាសុវត្ថិភាពខ្សែសង្វាក់ផ្គត់ផ្គង់របស់អ្នកជាមួយនឹងការត្រួតពិនិត្យជាបន្តបន្ទាប់
នៅក្នុងពិភពនៃការអភិវឌ្ឍន៍កម្មវិធីដែលមានល្បឿនលឿន ការផ្លាស់ប្តូរកើតឡើងឥតឈប់ឈរ។ Xygeni's ការត្រួតពិនិត្យខ្សែសង្វាក់ផ្គត់ផ្គង់ជាបន្តបន្ទាប់ តាមដានយ៉ាងយកចិត្តទុកដាក់លើរាល់ការអាប់ដេត។ ការការពារប្រកបដោយភាពសកម្មរបស់យើងរកឃើញ និងរារាំងការផ្លាស់ប្តូរគួរឱ្យសង្ស័យនៅក្នុងភាពអាស្រ័យរបស់អ្នក ដោយការពារកញ្ចប់ដែលរងការសម្របសម្រួលពីការចូលទៅក្នុងគម្រោងរបស់អ្នក។ ជាមួយ Xygeni អ្នករក្សាខ្សែសង្វាក់ផ្គត់ផ្គង់ដែលមានសុវត្ថិភាព និងអាចទុកចិត្តបាន ដោយការពារកម្មវិធីរបស់អ្នកពីការគំរាមកំហែងដែលអាចកើតមាន។
គ្រប់គ្រងសុវត្ថិភាពរបស់អ្នកជាមួយ Xygeni
ដូចដែលអ្នកបានឃើញហើយ ហានិភ័យនៅក្នុងកម្មវិធីប្រភពបើកចំហគឺពិតជាមាន ហើយកំពុងកើនឡើង។ ដំណោះស្រាយសុវត្ថិភាពរបស់ Xygeni ផ្តល់ឱ្យអ្នកនូវឧបករណ៍ដើម្បីគ្រប់គ្រងហានិភ័យទាំងនេះប្រកបដោយប្រសិទ្ធភាព។ ដោយផ្តោតលើការរកឃើញដំបូង ការវិភាគកញ្ចប់ដ៏ទូលំទូលាយ និងការត្រួតពិនិត្យជាបន្តបន្ទាប់ អ្នកអាចការពារកម្មវិធីរបស់អ្នកពីការគំរាមកំហែងដែលកំពុងលេចចេញមក។ កុំទុកគម្រោងប្រភពបើកចំហរបស់អ្នកឱ្យងាយរងគ្រោះ - បង្កើនយុទ្ធសាស្ត្រសុវត្ថិភាពរបស់អ្នកនៅថ្ងៃនេះជាមួយ Xygeni ហើយទទួលបានភាពស្ងប់ចិត្តដោយដឹងថាកម្មវិធី និងទិន្នន័យរបស់អ្នកមានសុវត្ថិភាព។
ត្រៀមខ្លួនរួចរាល់ហើយឬនៅ ដើម្បីធានាសុវត្ថិភាពគម្រោងប្រភពបើកចំហរបស់អ្នក? សូមឱ្យ Xygeni ជួយអ្នកឱ្យនាំមុខគេក្នុងការគំរាមកំហែង និងបង្កើតកម្មវិធីដែលអាចទប់ទល់នឹងអ្វីដែលនឹងកើតឡើងបន្ទាប់។
មើលវីដេអូសាកល្បងរបស់យើង
