ಅತ್ಯಂತ ನಿರ್ಣಾಯಕ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ ಭದ್ರತಾ ಅಪಾಯಗಳನ್ನು ಗುರುತಿಸಲು ಮತ್ತು ತಗ್ಗಿಸಲು OWASP ಟಾಪ್ 10 ಅತ್ಯಂತ ವ್ಯಾಪಕವಾಗಿ ಬಳಸಲಾಗುವ ಅಪ್ಲಿಕೇಶನ್ ಭದ್ರತಾ ಉಲ್ಲೇಖಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ. ಈ ಮಾರ್ಗದರ್ಶಿ OWASP ಟಾಪ್ 10 ಅಪಾಯಗಳು, ನೈಜ-ಪ್ರಪಂಚದ ಉದಾಹರಣೆಗಳು, ಪರಿಹಾರದ ಅತ್ಯುತ್ತಮ ಅಭ್ಯಾಸಗಳು ಮತ್ತು ಆಧುನಿಕ AppSec ಮತ್ತು software supply chain security ಪರಿಹಾರಗಳು ಸಂಸ್ಥೆಗಳಿಗೆ ಅಪಾಯವನ್ನು ಕಡಿಮೆ ಮಾಡಲು ಸಹಾಯ ಮಾಡುತ್ತವೆ SDLC.
ಓಪನ್ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ ಸೆಕ್ಯುರಿಟಿ ಪ್ರಾಜೆಕ್ಟ್ (OWASP)
ಓಪನ್ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ ಸೆಕ್ಯುರಿಟಿ ಪ್ರಾಜೆಕ್ಟ್ (OWASP) ಸಾಫ್ಟ್ವೇರ್ ಭದ್ರತೆಯನ್ನು ಸುಧಾರಿಸಲು ಮೀಸಲಾಗಿರುವ ಪ್ರಮುಖ ಲಾಭರಹಿತ ಸಂಸ್ಥೆಯಾಗಿದೆ. OWASP ಅದರ ಪಾರದರ್ಶಕತೆಗೆ ಹೆಸರುವಾಸಿಯಾಗಿದೆ ಮತ್ತು commitಸಮುದಾಯ-ಚಾಲಿತ ಪರಿಹಾರಗಳಿಗೆ ಒತ್ತು ನೀಡಲಾಗಿದ್ದು, ಇದು ಅತ್ಯುತ್ತಮ ಭದ್ರತಾ ಅಭ್ಯಾಸಗಳನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳಲು ಬಯಸುವ ಡೆವಲಪರ್ಗಳು, ಭದ್ರತಾ ವೃತ್ತಿಪರರು ಮತ್ತು ಸಂಸ್ಥೆಗಳಿಗೆ ಇದು ಒಂದು ಪ್ರಮುಖ ಸಂಪನ್ಮೂಲವಾಗಿದೆ. ಅದರ ಅನೇಕ ಕೊಡುಗೆಗಳಲ್ಲಿ, ಅತ್ಯಂತ ಮಹತ್ವದ್ದಾಗಿರುವುದು OWASP ಟಾಪ್ 10, ಇದು ಆಧುನಿಕ ಅಪ್ಲಿಕೇಶನ್ಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಅತ್ಯಂತ ನಿರ್ಣಾಯಕ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ ಭದ್ರತಾ ಅಪಾಯಗಳ ನಿಯಮಿತವಾಗಿ ನವೀಕರಿಸಿದ ಪಟ್ಟಿಯಾಗಿದೆ. ಇದು ನೈಜ-ಪ್ರಪಂಚದ ಡೇಟಾ ಮತ್ತು ತಜ್ಞರ ಒಳನೋಟಗಳ ಆಧಾರದ ಮೇಲೆ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ಗಳಲ್ಲಿನ ಅತ್ಯಂತ ತೀವ್ರವಾದ ದುರ್ಬಲತೆಗಳನ್ನು ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ.
OWASP ನ ಧ್ಯೇಯವೆಂದರೆ ಭದ್ರತೆಯನ್ನು ಪ್ರವೇಶಿಸಬಹುದಾದ ಮತ್ತು ಅರ್ಥವಾಗುವಂತೆ ಮಾಡುವುದು, ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಮೂಲದಿಂದಲೇ ಸುರಕ್ಷಿತಗೊಳಿಸಲು ಸಹಾಯ ಮಾಡಲು ಪರಿಕರಗಳು, ಚೌಕಟ್ಟುಗಳು ಮತ್ತು ಜ್ಞಾನವನ್ನು ಒದಗಿಸುವುದು. OWASP ಟಾಪ್ 10 ಡೆವಲಪರ್ಗಳು ಅತ್ಯಂತ ಮುಖ್ಯವಾದ ದುರ್ಬಲತೆಗಳ ಮೇಲೆ ಗಮನಹರಿಸಲು ಸಹಾಯ ಮಾಡುವ ಪ್ರಾಯೋಗಿಕ ಚೌಕಟ್ಟಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಅಗತ್ಯ ಪರಿಹಾರಗಳನ್ನು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದು ಎಂದು ಖಚಿತಪಡಿಸುತ್ತದೆ.
OWASP ಟಾಪ್ 10
OWASP ಟಾಪ್ 10 ಆಧುನಿಕ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸುವ ಸಂಸ್ಥೆಗಳಿಗೆ ಮೂಲಭೂತ ಅಪ್ಲಿಕೇಶನ್ ಭದ್ರತಾ ಸಂಪನ್ಮೂಲವಾಗಿದೆ. ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಲು ಕೆಲಸ ಮಾಡುವ ಯಾವುದೇ ಸಂಸ್ಥೆಗೆ. ಇದು ಅತ್ಯಂತ ನಿರ್ಣಾಯಕ ಭದ್ರತಾ ಬೆದರಿಕೆಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ, ಅಪ್ಲಿಕೇಶನ್ಗಳು ರಾಜಿ ಮಾಡಿಕೊಳ್ಳುವ ಸಾಮಾನ್ಯ ವಿಧಾನಗಳ ಕುರಿತು ಒಳನೋಟಗಳನ್ನು ನೀಡುತ್ತದೆ. OWASP ಟಾಪ್ 10 ದುರ್ಬಲತೆಗಳು ಈ ಪ್ರಮುಖ ಅಪಾಯಗಳನ್ನು ಎತ್ತಿ ತೋರಿಸುತ್ತವೆ, ಅವುಗಳನ್ನು ತಗ್ಗಿಸಲು ಕಾರ್ಯಸಾಧ್ಯವಾದ ಶಿಫಾರಸುಗಳನ್ನು ನೀಡುತ್ತವೆ. ಯಾವುದೇ ಅಪ್ಲಿಕೇಶನ್ನ ಸುರಕ್ಷತೆಯನ್ನು ಬಲಪಡಿಸಲು ಈ ದುರ್ಬಲತೆಗಳನ್ನು ನೇರವಾಗಿ ಪರಿಹರಿಸುವುದು ಅತ್ಯಗತ್ಯ.
OWASP ಟಾಪ್ 10 ಮತ್ತು ಅವುಗಳ ಪರಿಹಾರಗಳು ಯಾವುವು?
OWASP ಟಾಪ್ 10 ಎಂಬುದು ಓಪನ್ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ ಸೆಕ್ಯುರಿಟಿ ಪ್ರಾಜೆಕ್ಟ್ (OWASP) ಪ್ರಕಟಿಸಿದ ಜಾಗತಿಕವಾಗಿ ಗುರುತಿಸಲ್ಪಟ್ಟ ಜಾಗೃತಿ ದಾಖಲೆಯಾಗಿದೆ. ಇದು ನೈಜ-ಪ್ರಪಂಚದ ದಾಳಿ ಡೇಟಾ, ಸಮುದಾಯ ಸಂಶೋಧನೆ ಮತ್ತು ಉದ್ಯಮ ವಿಶ್ಲೇಷಣೆಯ ಆಧಾರದ ಮೇಲೆ ಆಧುನಿಕ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಅತ್ಯಂತ ನಿರ್ಣಾಯಕ ಭದ್ರತಾ ಅಪಾಯಗಳನ್ನು ಗುರುತಿಸುತ್ತದೆ. ಈ ಪಟ್ಟಿಯು ಡೆವಲಪರ್ಗಳು, ಆಪ್ಸೆಕ್ ತಂಡಗಳು, ಡೆವ್ಸೆಕ್ಆಪ್ಸ್ ಎಂಜಿನಿಯರ್ಗಳು ಮತ್ತು ಭದ್ರತಾ ನಾಯಕರು ಅಪ್ಲಿಕೇಶನ್ಗಳು, API ಗಳು ಮತ್ತು ಸಾಫ್ಟ್ವೇರ್ ಪೂರೈಕೆ ಸರಪಳಿಗಳಿಗೆ ಹೆಚ್ಚಿನ ಅಪಾಯವನ್ನುಂಟುಮಾಡುವ ದುರ್ಬಲತೆಗಳನ್ನು ಆದ್ಯತೆ ನೀಡಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ.
ಪ್ರಸ್ತುತ OWASP ಟಾಪ್ 10 ಭದ್ರತಾ ವಿಭಾಗಗಳಲ್ಲಿ ಮುರಿದ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ, ಇಂಜೆಕ್ಷನ್, ಭದ್ರತಾ ತಪ್ಪು ಸಂರಚನೆ, ದುರ್ಬಲ ಮತ್ತು ಹಳೆಯ ಘಟಕಗಳು, ಸಾಫ್ಟ್ವೇರ್ ಮತ್ತು ಡೇಟಾ ಸಮಗ್ರತೆ ವೈಫಲ್ಯಗಳು ಮತ್ತು ಸರ್ವರ್-ಸೈಡ್ ರಿಕ್ವೆಸ್ಟ್ ಫೋರ್ಜರಿ (SSRF) ಸೇರಿವೆ. ಸುರಕ್ಷಿತ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ನಿರ್ಮಿಸಲು, ಸಾಫ್ಟ್ವೇರ್ ಭದ್ರತಾ ಮಾನ್ಯತೆಯನ್ನು ಕಡಿಮೆ ಮಾಡಲು ಮತ್ತು ಆಧುನಿಕ ಸೈಬರ್ ಬೆದರಿಕೆಗಳಿಂದ ಸಂಸ್ಥೆಗಳನ್ನು ರಕ್ಷಿಸಲು ಈ ಅಪಾಯಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದು ಮತ್ತು ಸೂಕ್ತವಾದ ಪರಿಹಾರ ತಂತ್ರಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವುದು ಅತ್ಯಗತ್ಯ.
OWASP ಟಾಪ್ 10 ವರ್ಗಗಳು
OWASP ಟಾಪ್ 10 ದುರ್ಬಲತೆಗಳ ಒಂದು ನೋಟ
| OWASP ವರ್ಗ | ಪ್ರಾಥಮಿಕ ಅಪಾಯ | ವಿಶಿಷ್ಟ ಪರಿಣಾಮ |
|---|---|---|
| ಮುರಿದ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ | ಅನಧಿಕೃತ ಪ್ರವೇಶ | ಡೇಟಾ ಬಹಿರಂಗಪಡಿಸುವಿಕೆ |
| ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ವೈಫಲ್ಯಗಳು | ದುರ್ಬಲ ಎನ್ಕ್ರಿಪ್ಶನ್ | ಸೂಕ್ಷ್ಮ ದತ್ತಾಂಶ ಕಳ್ಳತನ |
| ಇಂಜೆಕ್ಷನ್ | ದುರುದ್ದೇಶಪೂರಿತ ಇನ್ಪುಟ್ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆ | ಡೇಟಾಬೇಸ್ ಹೊಂದಾಣಿಕೆ |
| ಅಸುರಕ್ಷಿತ ವಿನ್ಯಾಸ | ವಾಸ್ತುಶಿಲ್ಪದ ದೌರ್ಬಲ್ಯಗಳು | ಸಿಸ್ಟಮ್-ವೈಡ್ ದುರ್ಬಲತೆಗಳು |
| ಭದ್ರತಾ ತಪ್ಪು ಸಂರಚನೆ | ಅನುಚಿತ ಸೆಟಪ್ | ಅನಧಿಕೃತ ಪ್ರವೇಶ |
| ದುರ್ಬಲ ಘಟಕಗಳು | ಹಳೆಯದಾದ ಅವಲಂಬನೆಗಳು | ಪೂರೈಕೆ ಸರಪಳಿ ರಾಜಿ |
| ದೃಢೀಕರಣ ವಿಫಲತೆಗಳು | ದುರ್ಬಲ ಗುರುತಿನ ನಿಯಂತ್ರಣಗಳು | ಖಾತೆ ಸ್ವಾಧೀನ |
| ಸಾಫ್ಟ್ವೇರ್ ಸಮಗ್ರತೆಯ ವೈಫಲ್ಯಗಳು | ನಿರ್ಮಾಣ/ಅವಲಂಬನೆ ತಿದ್ದುಪಡಿ | ಮಾಲ್ವೇರ್ ಅಳವಡಿಕೆ |
| ಲಾಗಿಂಗ್ ಮತ್ತು ಮಾನಿಟರಿಂಗ್ ವೈಫಲ್ಯಗಳು | ವಿಳಂಬಿತ ಪತ್ತೆಹಚ್ಚುವಿಕೆ | ದಾಳಿಕೋರನ ವಿಸ್ತೃತ ವಾಸ್ತವ್ಯ ಸಮಯ |
| ಎಸ್.ಎಸ್.ಆರ್.ಎಫ್. | ಆಂತರಿಕ ವಿನಂತಿಯ ದುರುಪಯೋಗ | ಆಂತರಿಕ ಸೇವಾ ರಾಜಿ |
1. ಮುರಿದ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ (A01:2021)
ಮುರಿದ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಎಂದರೇನು?
ಬಳಕೆದಾರರು ಡೇಟಾ ಅಥವಾ ಕ್ರಿಯೆಗಳಿಗೆ ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ಪಡೆದಾಗ ಬ್ರೋಕನ್ ಆಕ್ಸೆಸ್ ಕಂಟ್ರೋಲ್ ಸಂಭವಿಸುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ಆಕ್ರಮಣಕಾರರು ನಿರ್ವಾಹಕ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಲು URL ಅನ್ನು ಕುಶಲತೆಯಿಂದ ನಿರ್ವಹಿಸಬಹುದು. OWASP ಪರೀಕ್ಷಿಸಲಾದ 94% ಅಪ್ಲಿಕೇಶನ್ಗಳಲ್ಲಿ ಈ ಸಮಸ್ಯೆಯನ್ನು ಕಂಡುಕೊಂಡಿದೆ, ಇದು ಅತ್ಯಂತ ಸಾಮಾನ್ಯವಾದ OWASP ಟಾಪ್ 10 ಭದ್ರತಾ ದುರ್ಬಲತೆಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ.
ಮುರಿದ ಪ್ರವೇಶ ನಿಯಂತ್ರಣಕ್ಕೆ ಪರಿಹಾರಗಳು
ಈ ಅಪಾಯವನ್ನು ತಗ್ಗಿಸಲು, ಕನಿಷ್ಠ ಸವಲತ್ತು ಪ್ರವೇಶವನ್ನು ಜಾರಿಗೊಳಿಸಿ, ಸೂಕ್ಷ್ಮ ಕಾರ್ಯಾಚರಣೆಗಳಿಗೆ ಬಹು-ಅಂಶ ದೃಢೀಕರಣ (MFA) ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಿ ಮತ್ತು ಬಳಕೆದಾರರ ಅನುಮತಿಗಳನ್ನು ನಿಯಮಿತವಾಗಿ ಆಡಿಟ್ ಮಾಡಿ.
ಕ್ಸಿಜೆನಿಯ ಭದ್ರತೆಯ ರಹಸ್ಯಗಳು API ಕೀಗಳು ಮತ್ತು ಟೋಕನ್ಗಳಂತಹ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ರಕ್ಷಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ, ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಉಲ್ಲಂಘನೆಯ ಅಪಾಯವನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ. ನಿರಂತರ ಮೇಲ್ವಿಚಾರಣೆಯು ನಿಮ್ಮ ವ್ಯವಸ್ಥೆಯ ಸಮಗ್ರತೆಯನ್ನು ಖಚಿತಪಡಿಸುತ್ತದೆ.
ರೇಲ್-ವರ್ಲ್ಡ್ ಉದಾಹರಣೆ
In 2019, ಮೊದಲ ಅಮೇರಿಕನ್ ಫೈನಾನ್ಷಿಯಲ್ ಕಾರ್ಪ್ ಬಹಿರಂಗಗೊಂಡಿದೆ 850 ಮಿಲಿಯನ್ ಸೂಕ್ಷ್ಮ ದಾಖಲೆಗಳು ಅನುಚಿತ ಪ್ರವೇಶ ನಿಯಂತ್ರಣದಿಂದಾಗಿ. ಆಕ್ರಮಣಕಾರರು ಗೌಪ್ಯ ದಾಖಲೆಗಳನ್ನು ಪ್ರವೇಶಿಸಲು URL ಅನ್ನು ಸರಳವಾಗಿ ಮಾರ್ಪಡಿಸಬಹುದು. ಪ್ರವೇಶ ಬಿಂದುಗಳನ್ನು ಸರಿಯಾಗಿ ಸುರಕ್ಷಿತಗೊಳಿಸಲು ನಿರ್ಲಕ್ಷಿಸುವ ಮೂಲಕ, ಕಂಪನಿಯು ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ದುರ್ಬಲಗೊಳಿಸಿದೆ. ಈ ಘಟನೆಯು ಬಳಕೆದಾರರ ಪಾತ್ರಗಳನ್ನು ಮೌಲ್ಯೀಕರಿಸುವ ಮತ್ತು ಅಧಿಕೃತ ವ್ಯಕ್ತಿಗಳು ಮಾತ್ರ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಪ್ರವೇಶಿಸಬಹುದು ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುವ ಅಗತ್ಯವನ್ನು ಒತ್ತಿಹೇಳುತ್ತದೆ.
ಇಂದು ಅದು ಏಕೆ ಮುಖ್ಯ? ಆಧುನಿಕ ಅಪ್ಲಿಕೇಶನ್ಗಳು API ಗಳು, ಕ್ಲೌಡ್ ಸೇವೆಗಳು ಮತ್ತು ವಿತರಿಸಿದ ಬಳಕೆದಾರರ ಪಾತ್ರಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸುತ್ತವೆ, ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ಸೂಕ್ಷ್ಮ ವ್ಯವಹಾರ ಡೇಟಾದ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಸಾಮಾನ್ಯ ಮತ್ತು ಹಾನಿಕಾರಕ ಭದ್ರತಾ ಅಪಾಯಗಳಲ್ಲಿ ಒಂದನ್ನಾಗಿ ಮಾಡುತ್ತದೆ.
2. ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ವೈಫಲ್ಯಗಳು (A02:2021)
ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ವೈಫಲ್ಯಗಳು ಎಂದರೇನು?
ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಸರಿಯಾಗಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲು ವ್ಯವಸ್ಥೆಗಳು ವಿಫಲವಾದಾಗ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ವೈಫಲ್ಯಗಳು ಸಂಭವಿಸುತ್ತವೆ, ಇದು ದಾಳಿಕೋರರಿಗೆ ಅದನ್ನು ಪ್ರತಿಬಂಧಿಸಲು ಮತ್ತು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ರಕ್ಷಿಸಲು ಬಲವಾದ ಎನ್ಕ್ರಿಪ್ಶನ್ ಅತ್ಯಗತ್ಯ.
ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ವೈಫಲ್ಯಗಳಿಗೆ ಪರಿಹಾರಗಳು
ಸಂಗ್ರಹಿಸಿದ ಡೇಟಾವನ್ನು AES-256 ನೊಂದಿಗೆ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿ ಮತ್ತು ಸಾಗಣೆಯಲ್ಲಿರುವ ಡೇಟಾಗೆ TLS 1.2 ಅಥವಾ ಹೆಚ್ಚಿನದನ್ನು ಜಾರಿಗೊಳಿಸಿ. ಎನ್ಕ್ರಿಪ್ಶನ್ ಕೀಗಳನ್ನು ನಿಯಮಿತವಾಗಿ ತಿರುಗಿಸಿ ಮತ್ತು ಸರಿಯಾದ ಪ್ರವೇಶ ನಿಯಂತ್ರಣಗಳೊಂದಿಗೆ ಅವುಗಳನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಿ.
ಕ್ಸಿಜೆನಿಯ ಮೂಲಸೌಕರ್ಯವು ಕೋಡ್ ಆಗಿ (IaC) ಭದ್ರತೆ ಎನ್ಕ್ರಿಪ್ಶನ್ ನೀತಿಗಳಲ್ಲಿನ ದೌರ್ಬಲ್ಯಗಳನ್ನು ತಡೆಗಟ್ಟಲು ನಿಯೋಜನೆಯ ಸಮಯದಲ್ಲಿ ಎನ್ಕ್ರಿಪ್ಶನ್ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ.
ನೈಜ-ಪ್ರಪಂಚದ ಉದಾಹರಣೆ
2017 ರಲ್ಲಿ ಎಕ್ಸಾಕ್ಟಿಸ್, ಒಂದು ದತ್ತಾಂಶ ಒಟ್ಟುಗೂಡಿಸುವ ಸಂಸ್ಥೆ, 340 ಮಿಲಿಯನ್ ವೈಯಕ್ತಿಕ ದಾಖಲೆಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸಿದೆ ಅಸಮರ್ಪಕ ಎನ್ಕ್ರಿಪ್ಶನ್ ಕಾರಣ. ಡೇಟಾವನ್ನು ಸರಳ ಪಠ್ಯದಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗಿರುವುದರಿಂದ ದಾಳಿಕೋರರು ಹೆಸರುಗಳು, ವಿಳಾಸಗಳು ಮತ್ತು ಫೋನ್ ಸಂಖ್ಯೆಗಳಂತಹ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ಪ್ರವೇಶಿಸಿದ್ದಾರೆ. ಈ ಉಲ್ಲಂಘನೆಯು ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲು ವಿಫಲವಾಗುವ ಅಪಾಯಗಳನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ. ಸರಿಯಾದ ಎನ್ಕ್ರಿಪ್ಶನ್ ಅನ್ನು ಅನ್ವಯಿಸುವ ಮೂಲಕ standardಉಳಿದಿರುವ ಡೇಟಾಗೆ AES-256 ಮತ್ತು ಸಾಗಣೆಯಲ್ಲಿರುವ ಡೇಟಾಗೆ TLS ನಂತಹವುಗಳನ್ನು ಬಳಸಿಕೊಂಡು, ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ಡೇಟಾವನ್ನು ಅನಧಿಕೃತ ಪ್ರವೇಶದಿಂದ ರಕ್ಷಿಸಿಕೊಳ್ಳಬಹುದು.
ಇಂದು ಅದು ಏಕೆ ಮುಖ್ಯ? ಸಂಸ್ಥೆಗಳು ಕ್ಲೌಡ್ ಪರಿಸರಗಳಲ್ಲಿ ಸೂಕ್ಷ್ಮ ಗ್ರಾಹಕ, ಹಣಕಾಸು ಮತ್ತು ದೃಢೀಕರಣ ಡೇಟಾವನ್ನು ಹೆಚ್ಚಾಗಿ ಸಂಗ್ರಹಿಸುತ್ತವೆ ಮತ್ತು ವರ್ಗಾಯಿಸುತ್ತವೆ, ಇದು ಗೌಪ್ಯತೆ ಮತ್ತು ಅನುಸರಣೆಯನ್ನು ರಕ್ಷಿಸಲು ಬಲವಾದ ಎನ್ಕ್ರಿಪ್ಶನ್ ಅನ್ನು ಅಗತ್ಯವಾಗಿಸುತ್ತದೆ.
3. ಇಂಜೆಕ್ಷನ್ (A03:2021)
ಇಂಜೆಕ್ಷನ್ ದಾಳಿಗಳು ಎಂದರೇನು?
SQL ಇಂಜೆಕ್ಷನ್ನಂತಹ ಇಂಜೆಕ್ಷನ್ ದುರ್ಬಲತೆಗಳು, ದಾಳಿಕೋರರಿಗೆ ನಿಮ್ಮ ಸಿಸ್ಟಮ್ಗೆ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಸೇರಿಸಲು ಅವಕಾಶ ಮಾಡಿಕೊಡುತ್ತವೆ, ಇದರಿಂದಾಗಿ ಅವರು ಡೇಟಾವನ್ನು ಕುಶಲತೆಯಿಂದ ನಿರ್ವಹಿಸಲು ಅಥವಾ ಕದಿಯಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಇಂಜೆಕ್ಷನ್ ದಾಳಿಗಳು ಆಧುನಿಕ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ಮತ್ತು ಪ್ರಭಾವಶಾಲಿ ಅಪ್ಲಿಕೇಶನ್ ಭದ್ರತಾ ಅಪಾಯಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ.
ಪರಿಹಾರಗಳು ಇಂಜೆಕ್ಷನ್ ದಾಳಿಗಳು
ಪ್ಯಾರಾಮೀಟರ್ ಮಾಡಿದ ಪ್ರಶ್ನೆಗಳನ್ನು ಬಳಸಿ ಮತ್ತು ಬಳಕೆದಾರರ ಇನ್ಪುಟ್ಗಳನ್ನು ಮೌಲ್ಯೀಕರಿಸಿ. ಅಪಾಯಗಳನ್ನು ಕಡಿಮೆ ಮಾಡಲು ಸಾಧ್ಯವಾದಾಗಲೆಲ್ಲಾ ಕ್ರಿಯಾತ್ಮಕ ಪ್ರಶ್ನೆಗಳನ್ನು ತಪ್ಪಿಸಿ.
ಕ್ಸಿಜೆನಿಯ ಅಸಂಗತತೆ ಪತ್ತೆ ಮಾನಿಟರ್ CI/CD pipelineಅಸಹಜ ನಡವಳಿಕೆಗಾಗಿ ರು, ನೈಜ ಸಮಯದಲ್ಲಿ ಸಂಭಾವ್ಯ ಇಂಜೆಕ್ಷನ್ ಪ್ರಯತ್ನಗಳನ್ನು ಹಿಡಿಯುವುದು.
ನೈಜ-ಪ್ರಪಂಚದ ಉದಾಹರಣೆ
In 2017, ಇಕ್ವಿಫ್ಯಾಕ್ಸ್ ಅನುಭವಿಸಿದ ಎ ಬೃಹತ್ ಡೇಟಾ ಉಲ್ಲಂಘನೆ ಅದು ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ಬಹಿರಂಗಪಡಿಸಿತು 147 ಮಿಲಿಯನ್ ಗ್ರಾಹಕರು. ಉಲ್ಲಂಘನೆಯು ಒಂದು ಕಾರಣದಿಂದ ಉಂಟಾಗಿದೆ SQL ಇಂಜೆಕ್ಷನ್ ದುರ್ಬಲತೆ, ದಾಳಿಕೋರರಿಗೆ ಕಂಪನಿಯ ವೆಬ್ಸೈಟ್ ಅನ್ನು ಕುಶಲತೆಯಿಂದ ನಿರ್ವಹಿಸಲು ಮತ್ತು ಡೇಟಾಬೇಸ್ನಲ್ಲಿ ಸಂಗ್ರಹವಾಗಿರುವ ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ವ್ಯವಸ್ಥೆಗಳು ಬಳಕೆದಾರರ ಇನ್ಪುಟ್ಗಳನ್ನು ಸರಿಯಾಗಿ ಸ್ವಚ್ಛಗೊಳಿಸುವುದನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬೇಕು. SQL ಪ್ರಶ್ನೆಗಳನ್ನು ನಿಯಮಿತವಾಗಿ ಪ್ಯಾಚ್ ಮಾಡುವುದು ಮತ್ತು ಸುರಕ್ಷಿತಗೊಳಿಸುವುದು ಈ ದುರ್ಬಲತೆಯನ್ನು ತಡೆಯಬಹುದಿತ್ತು.
ಇಂದು ಅದು ಏಕೆ ಮುಖ್ಯ? ಇಂಜೆಕ್ಷನ್ ದುರ್ಬಲತೆಗಳು ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ಗಳು, API ಗಳು ಮತ್ತು AI-ನೆರವಿನ ಅಭಿವೃದ್ಧಿ ಕಾರ್ಯಪ್ರವಾಹಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತಲೇ ಇರುತ್ತವೆ, ಅಲ್ಲಿ ಮೌಲ್ಯೀಕರಿಸದ ಇನ್ಪುಟ್ ಇಂಟರ್ಪ್ರಿಟರ್ಗಳು, ಡೇಟಾಬೇಸ್ಗಳು ಅಥವಾ ಬ್ಯಾಕೆಂಡ್ ಸಿಸ್ಟಮ್ಗಳನ್ನು ತಲುಪುತ್ತದೆ.
4. ಅಸುರಕ್ಷಿತ ವಿನ್ಯಾಸ (A04:2021)
ಅಸುರಕ್ಷಿತ ವಿನ್ಯಾಸ ಎಂದರೇನು?
ಆರಂಭಿಕ ವಿನ್ಯಾಸ ಹಂತದಲ್ಲಿ ಡೆವಲಪರ್ಗಳು ಭದ್ರತೆಯನ್ನು ಸಂಯೋಜಿಸಲು ವಿಫಲವಾದಾಗ ಅಸುರಕ್ಷಿತ ವಿನ್ಯಾಸ ಸಂಭವಿಸುತ್ತದೆ, ಇದು ನಂತರ ಸರಿಪಡಿಸಲು ಕಷ್ಟಕರವಾದ ದುರ್ಬಲತೆಗಳನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ. ಅಪ್ಲಿಕೇಶನ್ಗಳು ಉತ್ಪಾದನಾ ಪರಿಸರವನ್ನು ತಲುಪಿದ ನಂತರ ಈ ದೌರ್ಬಲ್ಯಗಳನ್ನು ಸರಿಪಡಿಸುವುದು ಕಷ್ಟ.
ಪರಿಹಾರಗಳು ಅಸುರಕ್ಷಿತ ವಿನ್ಯಾಸ
ಅಭಿವೃದ್ಧಿ ಜೀವನಚಕ್ರದ ಆರಂಭದಲ್ಲಿ ಸುರಕ್ಷಿತ ವಿನ್ಯಾಸ ತತ್ವಗಳು ಮತ್ತು ಬೆದರಿಕೆ ಮಾದರಿಯನ್ನು ಸಂಯೋಜಿಸಿ. ಸಂಭಾವ್ಯ ದೌರ್ಬಲ್ಯಗಳಿಗಾಗಿ ನಿಮ್ಮ ವಿನ್ಯಾಸವನ್ನು ನಿಯಮಿತವಾಗಿ ನಿರ್ಣಯಿಸಿ ಮತ್ತು ಅವು ನಿರ್ಣಾಯಕ ಸಮಸ್ಯೆಗಳಾಗುವ ಮೊದಲು ಅವುಗಳನ್ನು ಸರಿಪಡಿಸಿ.
ಕ್ಸಿಜೆನಿ Application Security Posture Management (ASPM) ದಾಳಿಕೋರರು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳುವ ಮೊದಲು ಸಂಭಾವ್ಯ ವಿನ್ಯಾಸ ದೋಷಗಳನ್ನು ಗುರುತಿಸುತ್ತದೆ, ಡೆವಲಪರ್ಗಳು ಆರಂಭದಿಂದಲೇ ತಮ್ಮ ಉತ್ಪನ್ನಕ್ಕೆ ಸುರಕ್ಷತೆಯನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳುವುದನ್ನು ಖಚಿತಪಡಿಸುತ್ತದೆ.
ನೈಜ-ಪ್ರಪಂಚದ ಉದಾಹರಣೆ
ಇತ್ತೀಚಿನ ನೈಜ-ಪ್ರಪಂಚದ ಉದಾಹರಣೆ ಅಸುರಕ್ಷಿತ ವಿನ್ಯಾಸ ವು 2021 ರಲ್ಲಿ ಮೈಕ್ರೋಸಾಫ್ಟ್ ಎಕ್ಸ್ಚೇಂಜ್ ಪ್ರಾಕ್ಸಿಶೆಲ್ ದುರ್ಬಲತೆಗಳು. ಮೈಕ್ರೋಸಾಫ್ಟ್ ಎಕ್ಸ್ಚೇಂಜ್ನ ದೃಢೀಕರಣ ಮತ್ತು ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಕಾರ್ಯವಿಧಾನಗಳಲ್ಲಿನ ವಿನ್ಯಾಸ ದೋಷಗಳನ್ನು ದಾಳಿಕೋರರು ಬಳಸಿಕೊಂಡರು, ಇದರಿಂದಾಗಿ ದುರ್ಬಲ ಸರ್ವರ್ಗಳಲ್ಲಿ ಕೋಡ್ ಅನ್ನು ದೂರದಿಂದಲೇ ಕಾರ್ಯಗತಗೊಳಿಸಲು ಅವರಿಗೆ ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟರು. ಈ ದುರ್ಬಲತೆಗಳು ಅನುಷ್ಠಾನ ದೋಷಗಳಲ್ಲ, ಬದಲಾಗಿ ಪ್ಯಾಚ್ಗಳನ್ನು ತಪ್ಪಾಗಿ ಅನ್ವಯಿಸಿದ ನಂತರವೂ ಶೋಷಣೆಯನ್ನು ಸಾಧ್ಯವಾಗಿಸಿದ ಮೂಲಭೂತ ವಿನ್ಯಾಸ ದೌರ್ಬಲ್ಯಗಳಾಗಿವೆ. ಈ ಉಲ್ಲಂಘನೆಯು ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ದುರ್ಬಲತೆಗಳನ್ನು ನಿರ್ಮಿಸುವುದನ್ನು ತಡೆಯಲು ವಿನ್ಯಾಸ ಹಂತದಲ್ಲಿ ಭದ್ರತೆಯನ್ನು ಸಂಯೋಜಿಸುವ ಮಹತ್ವವನ್ನು ಒತ್ತಿಹೇಳುತ್ತದೆ.
ಇಂದು ಅದು ಏಕೆ ಮುಖ್ಯ? ವಿನ್ಯಾಸ ಹಂತದಲ್ಲಿ ಪರಿಚಯಿಸಲಾದ ಭದ್ರತಾ ದೌರ್ಬಲ್ಯಗಳನ್ನು ನಂತರ ಸರಿಪಡಿಸುವುದು ಕಷ್ಟ ಮತ್ತು ದುಬಾರಿಯಾಗಿದೆ, ವಿಶೇಷವಾಗಿ ಕ್ಲೌಡ್-ಸ್ಥಳೀಯ ಮತ್ತು ವೇಗವಾಗಿ ವಿಕಸನಗೊಳ್ಳುತ್ತಿರುವ ಅಭಿವೃದ್ಧಿ ಪರಿಸರಗಳಲ್ಲಿ.
5. ಭದ್ರತಾ ತಪ್ಪು ಸಂರಚನೆ (A05:2021)
ಭದ್ರತಾ ತಪ್ಪು ಸಂರಚನೆ ಎಂದರೇನು?
ಭದ್ರತೆ ಡೀಫಾಲ್ಟ್ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಬಳಸುವ ಅಥವಾ ಅನಗತ್ಯ ಪೋರ್ಟ್ಗಳನ್ನು ತೆರೆದಿಡುವಂತಹ ಸರಿಯಾಗಿ ಕಾನ್ಫಿಗರ್ ಮಾಡದ ವ್ಯವಸ್ಥೆಗಳನ್ನು ದಾಳಿಕೋರರು ಬಳಸಿಕೊಳ್ಳುವಾಗ ತಪ್ಪು ಸಂರಚನೆಗಳು ಸಂಭವಿಸುತ್ತವೆ. ತಪ್ಪು ಸಂರಚನೆಗಳು ಕ್ಲೌಡ್ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಭದ್ರತಾ ಘಟನೆಗಳಿಗೆ ಪ್ರಮುಖ ಕಾರಣಗಳಲ್ಲಿ ಒಂದಾಗಿ ಉಳಿದಿವೆ.
ಪರಿಹಾರಗಳು ಭದ್ರತಾ ತಪ್ಪು ಸಂರಚನೆ
ಬಳಸಿಕೊಂಡು ಸಂರಚನಾ ಪರಿಶೀಲನೆಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸಿ ಕೋಡ್ ಆಗಿ ಮೂಲಸೌಕರ್ಯ (IaC) ಮತ್ತು ನಿಯಮಿತ ಭದ್ರತಾ ಲೆಕ್ಕಪರಿಶೋಧನೆಗಳನ್ನು ನಡೆಸುವುದು. ಎಲ್ಲಾ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಇತ್ತೀಚಿನ ಪ್ಯಾಚ್ಗಳೊಂದಿಗೆ ನವೀಕರಿಸುತ್ತಿರಿ.
ಕ್ಸಿಜೆನಿ IaC Security ನಿಯೋಜನೆಯ ಮೊದಲು ತಪ್ಪು ಸಂರಚನೆಗಳನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುತ್ತದೆ ಮತ್ತು ಎಲ್ಲಾ ಪರಿಸರಗಳಲ್ಲಿ ಭದ್ರತಾ ನೀತಿಗಳನ್ನು ಸ್ಥಿರವಾಗಿ ಜಾರಿಗೊಳಿಸುತ್ತದೆ.
ನೈಜ-ಪ್ರಪಂಚದ ಉದಾಹರಣೆ
2018 ರಲ್ಲಿ ನಾಸಾ ಉಲ್ಲಂಘನೆಯನ್ನು ಅನುಭವಿಸಿದೆ ಏಕೆಂದರೆ ತಪ್ಪಾಗಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾದ ಸೆಟ್ಟಿಂಗ್ಗಳು in ಅಟ್ಲಾಸಿಯನ್ JIRA ಸೂಕ್ಷ್ಮ ಯೋಜನೆ ಮತ್ತು ಉದ್ಯೋಗಿ ಡೇಟಾವನ್ನು ಬಹಿರಂಗಪಡಿಸಲಾಗಿದೆ. ತೆರೆದ ಸಂರಚನೆಯ ಕಾರಣದಿಂದಾಗಿ ದಾಳಿಕೋರರು ಮಾಹಿತಿಯನ್ನು ಪ್ರವೇಶಿಸಿದ್ದಾರೆ. ಸ್ವಯಂಚಾಲಿತ ಭದ್ರತಾ ಪರಿಶೀಲನೆಗಳು ಮತ್ತು ಸರಿಯಾದ ಸಂರಚನಾ ನೀತಿಗಳ ಜಾರಿಗೊಳಿಸುವಿಕೆಯು ಈ ಉಲ್ಲಂಘನೆಯನ್ನು ತಡೆಯಬಹುದಿತ್ತು. ದಾಳಿಕೋರರು ಅದನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಮೊದಲು ನಿಯಮಿತ ಲೆಕ್ಕಪರಿಶೋಧನೆಗಳು ದುರ್ಬಲತೆಯನ್ನು ಪತ್ತೆಹಚ್ಚುತ್ತಿದ್ದವು.
ಇಂದು ಅದು ಏಕೆ ಮುಖ್ಯ? ತಪ್ಪಾಗಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾದ ಕ್ಲೌಡ್ ಸೇವೆಗಳು, CI/CD pipelineಗಳು, ಕಂಟೇನರ್ಗಳು ಮತ್ತು ಬಹಿರಂಗ ಆಡಳಿತಾತ್ಮಕ ಇಂಟರ್ಫೇಸ್ಗಳು ಆಧುನಿಕ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಗಳಿಗೆ ಪ್ರಮುಖ ಕಾರಣಗಳಲ್ಲಿ ಒಂದಾಗಿ ಉಳಿದಿವೆ.
6. ದುರ್ಬಲ ಮತ್ತು ಹಳೆಯ ಘಟಕಗಳು (A06:2021)
ದುರ್ಬಲ ಮತ್ತು ಹಳೆಯ ಘಟಕಗಳು ಯಾವುವು?
ತಿಳಿದಿರುವ ಭದ್ರತಾ ದೋಷಗಳೊಂದಿಗೆ ನೀವು ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಲೈಬ್ರರಿಗಳು ಅಥವಾ ಫ್ರೇಮ್ವರ್ಕ್ಗಳನ್ನು ಬಳಸುವಾಗ ದುರ್ಬಲ ಮತ್ತು ಹಳೆಯ ಘಟಕಗಳು ಸಂಭವಿಸುತ್ತವೆ. ದಾಳಿಕೋರರು ನಿಮ್ಮ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ರಾಜಿ ಮಾಡಿಕೊಳ್ಳಲು ಈ ದುರ್ಬಲತೆಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳಬಹುದು. ಇದು ವಿಶೇಷವಾಗಿ ಅಪಾಯಕಾರಿ ಬೆದರಿಕೆಯಾಗಿದೆ, ಏಕೆಂದರೆ ಆಧುನಿಕ ಅಪ್ಲಿಕೇಶನ್ಗಳಲ್ಲಿ 60% ವರೆಗೆ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಘಟಕಗಳೊಂದಿಗೆ ನಿರ್ಮಿಸಲಾಗಿದೆ.
ಪರಿಹಾರಗಳು ದುರ್ಬಲ ಮತ್ತು ಹಳೆಯ ಘಟಕಗಳು
ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಗ್ರಂಥಾಲಯಗಳು ಮತ್ತು ಅವಲಂಬನೆಗಳನ್ನು ನಿಯಮಿತವಾಗಿ ನವೀಕರಿಸಿ ಮತ್ತು ಸಾಫ್ಟ್ವೇರ್ ಸಂಯೋಜನೆ ವಿಶ್ಲೇಷಣೆಯನ್ನು ಬಳಸಿ (SCA) ದುರ್ಬಲತೆಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ಪ್ಯಾಚ್ ಮಾಡಲು ಪರಿಕರಗಳು.
ಕ್ಸಿಜೆನಿ Open Source Security ಹಳೆಯ ಅಥವಾ ದುರುದ್ದೇಶಪೂರಿತ ಘಟಕಗಳನ್ನು ಬಳಸುವುದನ್ನು ತಡೆಯಲು ನಿಮ್ಮ ಅವಲಂಬನೆಗಳನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುತ್ತದೆ, ಸುರಕ್ಷಿತ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ನಿರ್ವಹಿಸಲು ನಿಮಗೆ ಸಹಾಯ ಮಾಡುತ್ತದೆ.
ನೈಜ-ಪ್ರಪಂಚದ ಉದಾಹರಣೆ
In 2017, ಅಪಾಚೆ ಸ್ಟ್ರಟ್ಸ್ ಕಾರಣವಾದ ಹೊಂದಾಣಿಕೆಯಾಗದ ದುರ್ಬಲತೆಯನ್ನು ಹೊಂದಿತ್ತು ಈಕ್ವಿಫ್ಯಾಕ್ಸ್ ಉಲ್ಲಂಘನೆ, ಲಕ್ಷಾಂತರ ಬಳಕೆದಾರರ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ. ದುರ್ಬಲತೆಯು ಇದರಲ್ಲಿತ್ತು ಅಪಾಚೆ ಸ್ಟ್ರಟ್ಸ್ 2ವ್ಯಾಪಕವಾಗಿ ಬಳಸಲಾಗುವ ಚೌಕಟ್ಟು ಮತ್ತು ಈಕ್ವಿಫ್ಯಾಕ್ಸ್ ಸಮಯಕ್ಕೆ ಸರಿಯಾಗಿ ಪ್ಯಾಚ್ ಅನ್ನು ಅನ್ವಯಿಸುವಲ್ಲಿ ವಿಫಲವಾಗಿವೆ. ಇದು ಅವರ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಶೋಷಣೆಗೆ ಒಳಪಡಿಸಿತು. ಸಮಯೋಚಿತ ನವೀಕರಣಗಳು ಮತ್ತು ನಿಯಮಿತ ದುರ್ಬಲತೆಯ ಸ್ಕ್ಯಾನಿಂಗ್ ಈ ಉಲ್ಲಂಘನೆಯನ್ನು ತಡೆಯುತ್ತಿತ್ತು.
ಇಂದು ಅದು ಏಕೆ ಮುಖ್ಯ? ಆಧುನಿಕ ಅನ್ವಯಿಕೆಗಳು ಓಪನ್ ಸೋರ್ಸ್ ಪ್ಯಾಕೇಜ್ಗಳು ಮತ್ತು ತೃತೀಯ ಪಕ್ಷದ ಗ್ರಂಥಾಲಯಗಳ ಮೇಲೆ ಹೆಚ್ಚು ಅವಲಂಬಿತವಾಗಿವೆ, ಇದರಿಂದಾಗಿ ಸಾಫ್ಟ್ವೇರ್ ಪೂರೈಕೆ ಸರಪಳಿ ದಾಳಿಗಳು ಮತ್ತು ದುರ್ಬಲ ಅವಲಂಬನೆಗಳು ಬೆಳೆಯುತ್ತಿರುವ AppSec ಕಾಳಜಿಯಾಗಿವೆ.
7. ದೃಢೀಕರಣ ವೈಫಲ್ಯಗಳು (A07:2021)
ಗುರುತಿಸುವಿಕೆ ಮತ್ತು ದೃಢೀಕರಣ ವೈಫಲ್ಯಗಳು ಯಾವುವು?
ದೃಢೀಕರಣ ಕಾರ್ಯವಿಧಾನಗಳು ದುರ್ಬಲವಾಗಿದ್ದಾಗ ಅಥವಾ ಸರಿಯಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸದಿದ್ದಾಗ ಈ ದುರ್ಬಲತೆಗಳು ಸಂಭವಿಸುತ್ತವೆ, ಇದು ದಾಳಿಕೋರರಿಗೆ ಭದ್ರತಾ ನಿಯಂತ್ರಣಗಳನ್ನು ಬೈಪಾಸ್ ಮಾಡಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.
ಪರಿಹಾರಗಳು ಗುರುತಿಸುವಿಕೆ ಮತ್ತು ದೃಢೀಕರಣ ವೈಫಲ್ಯಗಳು
ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ತಡೆಗಟ್ಟಲು ಬಲವಾದ ಪಾಸ್ವರ್ಡ್ ನೀತಿಗಳನ್ನು ಜಾರಿಗೊಳಿಸಿ, ಬಹು-ಅಂಶ ದೃಢೀಕರಣ (MFA) ಜಾರಿಗೊಳಿಸಿ ಮತ್ತು ದೃಢೀಕರಣ ದಾಖಲೆಗಳನ್ನು ಆಡಿಟ್ ಮಾಡಿ.
ಕ್ಸಿಜೆನಿಯ ಸೀಕ್ರೆಟ್ಸ್ ಸೆಕ್ಯುರಿಟಿ ನಿಮ್ಮ ರುಜುವಾತುಗಳನ್ನು ಸುರಕ್ಷಿತವಾಗಿರಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ, ದೃಢೀಕರಣ ಪ್ರಕ್ರಿಯೆಯ ಸಮಯದಲ್ಲಿ ಸೋರಿಕೆಯ ಅಪಾಯವನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ.
ನೈಜ-ಪ್ರಪಂಚದ ಉದಾಹರಣೆ
In 2020, ರಿಂಗ್ ಭದ್ರತಾ ಕ್ಯಾಮೆರಾ ದುರ್ಬಲ ಪಾಸ್ವರ್ಡ್ಗಳಿಂದ ಉಲ್ಲಂಘನೆ ಸಂಭವಿಸಿದೆ. ದಾಳಿಕೋರರು ಸರಳ ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ಬಳಸಿದರು ಮತ್ತು ಲೈವ್ ವೀಡಿಯೊ ಫೀಡ್ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆದರು. ಸಾವಿರಾರು ಬಳಕೆದಾರರ ಕ್ಯಾಮೆರಾಗಳು. ಈ ಉಲ್ಲಂಘನೆಯು ಬಲವಾದ ದೃಢೀಕರಣ ಅಭ್ಯಾಸಗಳ ನಿರ್ಣಾಯಕ ಅಗತ್ಯವನ್ನು ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ. ಆದ್ದರಿಂದ, ಅನುಷ್ಠಾನಗೊಳಿಸುವುದು ಬಹು ಅಂಶ ದೃಢೀಕರಣ (MFA) ಮತ್ತು ಜಾರಿಗೊಳಿಸುವುದು ಬಲವಾದ ಪಾಸ್ವರ್ಡ್ ನೀತಿಗಳು ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ಸುಲಭವಾಗಿ ತಡೆಯಬಹುದಿತ್ತು.
ಇಂದು ಅದು ಏಕೆ ಮುಖ್ಯ? ದುರ್ಬಲ ದೃಢೀಕರಣ ಕಾರ್ಯವಿಧಾನಗಳು ಖಾತೆ ಸ್ವಾಧೀನ, ರುಜುವಾತು ತುಂಬುವ ದಾಳಿಗಳು ಮತ್ತು SaaS, ಕ್ಲೌಡ್ ಮತ್ತು ಇತರ ಇಂಟರ್ನೆಟ್ ಬ್ರೌಸರ್ಗಳಾದ್ಯಂತ ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತಲೇ ಇವೆ. enterprise ಅರ್ಜಿಗಳನ್ನು.
8. ಸಾಫ್ಟ್ವೇರ್ ಮತ್ತು ಡೇಟಾ ಸಮಗ್ರತೆ ವೈಫಲ್ಯಗಳು (A08:2021)
ಸಾಫ್ಟ್ವೇರ್ ಮತ್ತು ಡೇಟಾ ಸಮಗ್ರತೆ ವೈಫಲ್ಯಗಳು ಎಂದರೇನು?
ಕೋಡ್ ಅಥವಾ ಮೂಲಸೌಕರ್ಯವು ಟ್ಯಾಂಪರಿಂಗ್ನಿಂದ ರಕ್ಷಿಸದಿದ್ದಾಗ ಈ ದುರ್ಬಲತೆಗಳು ಸಂಭವಿಸುತ್ತವೆ. ದಾಳಿಕೋರರು ನಿರ್ಮಾಣವನ್ನು ರಾಜಿ ಮಾಡಿಕೊಳ್ಳಬಹುದು pipelineಗಳು, ಅವಲಂಬನೆಗಳು ಅಥವಾ ನಿಯೋಜನಾ ಪ್ರಕ್ರಿಯೆಗಳು, ವಿಶ್ವಾಸಾರ್ಹ ನವೀಕರಣಗಳಲ್ಲಿ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಇಂಜೆಕ್ಟ್ ಮಾಡುತ್ತವೆ. ಪೂರೈಕೆ ಸರಪಳಿ ದಾಳಿಗಳ ಹೆಚ್ಚಳದಿಂದಾಗಿ ಈ ರೀತಿಯ ದೋಷವು ಪ್ರಮುಖ ಕಾಳಜಿಯಾಗಿದೆ, ಅಲ್ಲಿ ವಿಶ್ವಾಸಾರ್ಹ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಘಟಕಗಳು ಸಹ ನೆಟ್ವರ್ಕ್ಗಳನ್ನು ಒಳನುಸುಳಲು ಗುರಿಯಾಗಿರುತ್ತವೆ.
ಪರಿಹಾರಗಳು ಸಾಫ್ಟ್ವೇರ್ ಮತ್ತು ಡೇಟಾ ಸಮಗ್ರತೆಯ ವೈಫಲ್ಯಗಳು
ಇದನ್ನು ತಗ್ಗಿಸಲು, ಕೋಡ್ ಸಹಿ ಮಾಡುವಿಕೆಯನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಿ, ಸುರಕ್ಷಿತ ನಿರ್ಮಾಣ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ಬಳಸಿ ಮತ್ತು ಎಲ್ಲಾ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಘಟಕಗಳ ಸಮಗ್ರತೆಯನ್ನು ಪರಿಶೀಲಿಸಿ.
ಕ್ಸಿಜೆನಿ CI/CD ಭದ್ರತಾ ನಿಮ್ಮ ಎಂದು ಖಚಿತಪಡಿಸುತ್ತದೆ pipelineಗಳು ಸುರಕ್ಷಿತವಾಗಿರುತ್ತವೆ ಮತ್ತು ವೈಪರೀತ್ಯಗಳಿಗಾಗಿ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲ್ಪಡುತ್ತವೆ. ಕ್ಸಿಜೆನಿಯ ಅಸಂಗತತೆ ಪತ್ತೆ ಹಚ್ಚುವಿಕೆಯು ಟ್ಯಾಂಪರಿಂಗ್ ಅನ್ನು ಸೂಚಿಸಬಹುದಾದ ಅನುಮಾನಾಸ್ಪದ ಚಟುವಟಿಕೆಗಳನ್ನು ಗುರುತಿಸಬಹುದು.
ನೈಜ-ಪ್ರಪಂಚದ ಉದಾಹರಣೆ
In 2024, ಗುರಿಯಿಟ್ಟುಕೊಂಡ ಮಹತ್ವದ ಪೂರೈಕೆ ಸರಪಳಿ ದಾಳಿ XZ ಯುಟಿಲ್ಸ್ಲಿನಕ್ಸ್ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ವ್ಯಾಪಕವಾಗಿ ಬಳಸಲಾಗುವ ಕಂಪ್ರೆಷನ್ ಲೈಬ್ರರಿಯಾದ XZ ಯುಟಿಲ್ಸ್ ಸಾವಿರಾರು ಸಂಸ್ಥೆಗಳಿಂದ ವಿಶ್ವಾಸಾರ್ಹವಾಗಿರುವ ಫೈಲ್ಗಳನ್ನು ಕುಗ್ಗಿಸಲು ಬಳಸುವ ನಿರ್ಣಾಯಕ ಸಾಧನವಾಗಿದೆ. ಆದಾಗ್ಯೂ, ದಾಳಿಕೋರರು ಕೋಡ್ಗೆ ಹಿಂಬಾಗಿಲನ್ನು ಇಂಜೆಕ್ಟ್ ಮಾಡುವ ಮೂಲಕ ಯೋಜನೆಯ ನಿರ್ಮಾಣ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಯಶಸ್ವಿಯಾಗಿ ರಾಜಿ ಮಾಡಿಕೊಂಡರು.
ದಾಳಿಕೋರರು ಸ್ವಲ್ಪ ಸಮಯದವರೆಗೆ ಗಮನಕ್ಕೆ ಬಾರದೇ ಇದ್ದರು, ಅಂದರೆ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಗ್ರಂಥಾಲಯವನ್ನು ಅವಲಂಬಿಸಿರುವ ವ್ಯವಸ್ಥೆಗಳು ರಿಮೋಟ್ ಕೋಡ್ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆ ಮತ್ತು ಮತ್ತಷ್ಟು ಶೋಷಣೆಗೆ ಗುರಿಯಾಗುತ್ತವೆ. ಪರಿಣಾಮವಾಗಿ, ಈ ದಾಳಿಕೋರರು ಪೀಡಿತ ವ್ಯವಸ್ಥೆಗಳ ಮೇಲೆ ನಿಯಂತ್ರಣ ಸಾಧಿಸಿದರು, ಇದು ಡೇಟಾ ಉಲ್ಲಂಘನೆ ಮತ್ತು ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯ ರಾಜಿಗೆ ಕಾರಣವಾಯಿತು.
ಈ ಘಟನೆಯು ಒಡ್ಡುವ ಅಪಾಯಗಳ ಸ್ಪಷ್ಟ ಜ್ಞಾಪನೆಯಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಪೂರೈಕೆ ಸರಣಿ ದಾಳಿಗಳು. ವ್ಯಾಪಕವಾಗಿ ವಿಶ್ವಾಸಾರ್ಹವಾಗಿರುವ ಗ್ರಂಥಾಲಯವನ್ನು ಸಹ ಹಲವಾರು ವ್ಯವಸ್ಥೆಗಳನ್ನು ರಾಜಿ ಮಾಡಿಕೊಳ್ಳಲು ಕುಶಲತೆಯಿಂದ ನಿರ್ವಹಿಸಬಹುದು. ಸುರಕ್ಷಿತ ನಿರ್ಮಾಣ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುವ ಮೂಲಕ, ಕೋಡ್-ಸೈನಿಂಗ್ ತಂತ್ರಗಳನ್ನು ಬಳಸುವ ಮೂಲಕ ಮತ್ತು ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಘಟಕಗಳನ್ನು ನಿರಂತರವಾಗಿ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವ ಮೂಲಕ, ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಅಂತಹ ದುರ್ಬಲತೆಗಳನ್ನು ನುಸುಳುವುದನ್ನು ತಡೆಯಬಹುದು.
ಇಂದು ಅದು ಏಕೆ ಮುಖ್ಯ? ನಿರ್ಮಾಣವನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡು ಸಾಫ್ಟ್ವೇರ್ ಪೂರೈಕೆ ಸರಪಳಿ ದಾಳಿಗಳು pipelines, ಪ್ಯಾಕೇಜ್ ನೋಂದಣಿಗಳು, ಅವಲಂಬನೆಗಳು, ಮತ್ತು CI/CD ಆಧುನಿಕ ಸಾಫ್ಟ್ವೇರ್ ಅಭಿವೃದ್ಧಿಗೆ ವ್ಯವಸ್ಥೆಗಳು ಪ್ರಮುಖ ಅಪಾಯವಾಗಿ ಪರಿಣಮಿಸಿವೆ.
9. ಭದ್ರತಾ ಲಾಗಿಂಗ್ ಮತ್ತು ಮಾನಿಟರಿಂಗ್ ವೈಫಲ್ಯಗಳು (A09:2021)
ಭದ್ರತಾ ಲಾಗಿಂಗ್ ಮತ್ತು ಮಾನಿಟರಿಂಗ್ ವೈಫಲ್ಯಗಳು ಯಾವುವು?
ಅಪ್ಲಿಕೇಶನ್ಗಳು ಭದ್ರತಾ ಈವೆಂಟ್ಗಳನ್ನು ಸರಿಯಾಗಿ ಲಾಗ್ ಮಾಡದಿದ್ದಾಗ ಅಥವಾ ಮೇಲ್ವಿಚಾರಣಾ ಕಾರ್ಯವಿಧಾನಗಳ ಕೊರತೆಯಿದ್ದಾಗ ಈ ವೈಫಲ್ಯಗಳು ಸಂಭವಿಸುತ್ತವೆ. ವಿವರವಾದ ಲಾಗ್ಗಳಿಲ್ಲದೆ, ದಾಳಿಗಳನ್ನು ಪತ್ತೆಹಚ್ಚುವುದು ಮತ್ತು ಪ್ರತಿಕ್ರಿಯಿಸುವುದು ಕಷ್ಟಕರವಾಗುತ್ತದೆ. ಈ ದೌರ್ಬಲ್ಯಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಉಲ್ಲಂಘನೆ ಪತ್ತೆಹಚ್ಚುವಿಕೆಯನ್ನು ವಿಳಂಬಗೊಳಿಸುತ್ತವೆ, ಇದರಿಂದಾಗಿ ದಾಳಿಕೋರರು ದೀರ್ಘಕಾಲದವರೆಗೆ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.
ಪರಿಹಾರಗಳು ಭದ್ರತಾ ಲಾಗಿಂಗ್ ಮತ್ತು ಮಾನಿಟರಿಂಗ್ ವೈಫಲ್ಯಗಳು
ಎಲ್ಲಾ ನಿರ್ಣಾಯಕ ಕ್ರಿಯೆಗಳಿಗೆ ಸಮಗ್ರ ಲಾಗಿಂಗ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ, ಲಾಗ್ಗಳನ್ನು ಸುರಕ್ಷಿತವಾಗಿ ಸಂಗ್ರಹಿಸಿ ಮತ್ತು ಅನುಮಾನಾಸ್ಪದ ಚಟುವಟಿಕೆಗಳಿಗಾಗಿ ಅವುಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲಾಗಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ. ಇದಲ್ಲದೆ, ಸಂಭಾವ್ಯ ಬೆದರಿಕೆಗಳ ಬಗ್ಗೆ ನಿಮ್ಮನ್ನು ಎಚ್ಚರಿಸಲು ಸ್ವಯಂಚಾಲಿತ ಪರಿಕರಗಳನ್ನು ಬಳಸಿ.
ಕ್ಸಿಜೆನಿಯ ಅಸಂಗತತೆ ಪತ್ತೆ ನೈಜ ಸಮಯದಲ್ಲಿ ಅಸಾಮಾನ್ಯ ಚಟುವಟಿಕೆಗಳನ್ನು ಗುರುತಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಹೆಚ್ಚುವರಿಯಾಗಿ, CI/CD ಭದ್ರತೆಯು ಲಾಗಿಂಗ್ ಮತ್ತು ಮೇಲ್ವಿಚಾರಣಾ ಸಂರಚನೆಗಳನ್ನು ಪರಿಸರದಲ್ಲಿ ಸ್ಥಿರವಾಗಿ ಅನ್ವಯಿಸುವುದನ್ನು ಖಚಿತಪಡಿಸುತ್ತದೆ.
ನೈಜ-ಪ್ರಪಂಚದ ಉದಾಹರಣೆ
In 2023, ಉಬರ್ ಡೇಟಾ ಉಲ್ಲಂಘನೆಯನ್ನು ಅನುಭವಿಸಿದೆ ಅದು ಸಾವಿರಾರು ಚಾಲಕರ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ಕದಿಯಲಾಗಿದೆ.. ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಕಾನೂನು ಸಂಸ್ಥೆಯು, ಜಿನೋವಾ ಬರ್ನ್ಸ್, ಭದ್ರತಾ ಘಟನೆಯನ್ನು ಅನುಭವಿಸಿ, ಡೇಟಾವನ್ನು ಬಹಿರಂಗಪಡಿಸಿದೆ. ಎಚ್ಚರಿಕೆಗಳನ್ನು ಪ್ರಚೋದಿಸಲಾಗಿದ್ದರೂ, ಉಬರ್ನ ಮೇಲ್ವಿಚಾರಣಾ ವ್ಯವಸ್ಥೆಗಳು ದಾಳಿಯನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ಅದಕ್ಕೆ ತ್ವರಿತವಾಗಿ ಪ್ರತಿಕ್ರಿಯಿಸಲು ವಿಫಲವಾಗಿವೆ.
ದಾಳಿಕೋರರು ಹೆಸರುಗಳು, ಫೋನ್ ಸಂಖ್ಯೆಗಳು ಮತ್ತು ಚಾಲನಾ ದಾಖಲೆಗಳು ಸೇರಿದಂತೆ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಪಡೆದುಕೊಂಡರು. ಈ ವಿಳಂಬವು ಪ್ರಾಥಮಿಕವಾಗಿ ಸಮಗ್ರ ಲಾಗಿಂಗ್ ಕೊರತೆ ಮತ್ತು ಅಸಮರ್ಪಕ ಮೇಲ್ವಿಚಾರಣಾ ವ್ಯವಸ್ಥೆಗಳಿಂದಾಗಿ.
ಉಬರ್ ತನ್ನ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಸರಿಯಾಗಿ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಿದ್ದರೆ ಮತ್ತು ಉತ್ತಮ ಲಾಗಿಂಗ್ ಅಭ್ಯಾಸಗಳನ್ನು ಜಾರಿಗೆ ತಂದಿದ್ದರೆ, ಅವರು ಉಲ್ಲಂಘನೆಯನ್ನು ಬಹಳ ಬೇಗ ಪತ್ತೆಹಚ್ಚಬಹುದಿತ್ತು. ಪರಿಣಾಮವಾಗಿ, ಕಂಪನಿಯು ಖ್ಯಾತಿಯ ಹಾನಿ ಮತ್ತು ಆರ್ಥಿಕ ನಷ್ಟಗಳನ್ನು ಕಡಿಮೆ ಮಾಡಬಹುದಿತ್ತು. ಈ ಉಲ್ಲಂಘನೆಯು ಬೆದರಿಕೆಗಳನ್ನು ಮೊದಲೇ ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ತಗ್ಗಿಸಲು ಪರಿಣಾಮಕಾರಿ ಲಾಗಿಂಗ್ ಮತ್ತು ಮೇಲ್ವಿಚಾರಣಾ ವ್ಯವಸ್ಥೆಗಳನ್ನು ನಿರ್ವಹಿಸುವ ನಿರ್ಣಾಯಕ ಪ್ರಾಮುಖ್ಯತೆಯನ್ನು ಒತ್ತಿಹೇಳುತ್ತದೆ.
ಇಂದು ಅದು ಏಕೆ ಮುಖ್ಯ? ಸರಿಯಾದ ಗೋಚರತೆ ಮತ್ತು ಮೇಲ್ವಿಚಾರಣೆ ಇಲ್ಲದೆ, ಸಂಸ್ಥೆಗಳು ದಾಳಿಗಳನ್ನು ಮೊದಲೇ ಪತ್ತೆಹಚ್ಚಲು ಹೆಣಗಾಡುತ್ತವೆ, ಇದರಿಂದಾಗಿ ದಾಳಿಕೋರರು ದೀರ್ಘಕಾಲದವರೆಗೆ ಪತ್ತೆಯಾಗದೆ ಉಳಿಯುತ್ತಾರೆ.
10. ಸರ್ವರ್-ಸೈಡ್ ರಿಕ್ವೆಸ್ಟ್ ಫೋರ್ಜರಿ (SSRF) (A10:2021)
ಸರ್ವರ್-ಸೈಡ್ ರಿಕ್ವೆಸ್ಟ್ ಫೋರ್ಜರಿ ಎಂದರೇನು?
SSRF ಎನ್ನುವುದು ಆಕ್ರಮಣಕಾರರು ಸರ್ವರ್ ಅನ್ನು ಮೋಸಗೊಳಿಸಿ ಅನಪೇಕ್ಷಿತ ಸ್ಥಳಗಳಿಗೆ ವಿನಂತಿಗಳನ್ನು ಮಾಡಿದಾಗ ಸಂಭವಿಸುತ್ತದೆ, ಆಗಾಗ್ಗೆ ನಿರ್ಬಂಧಿಸಬೇಕಾದ ಆಂತರಿಕ ಸೇವೆಗಳನ್ನು ಪ್ರವೇಶಿಸುತ್ತದೆ. ಈ ದುರ್ಬಲತೆಯು ಆಕ್ರಮಣಕಾರರಿಗೆ ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸಲು ಅಥವಾ ಆಂತರಿಕ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಆಜ್ಞೆಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಅನುಮತಿಸುತ್ತದೆ.
SSRF ಗೆ ಪರಿಹಾರಗಳು
SSRF ಅನ್ನು ತಡೆಗಟ್ಟಲು, ಎಲ್ಲಾ ಬಳಕೆದಾರರ ಇನ್ಪುಟ್ಗಳನ್ನು ಮೌಲ್ಯೀಕರಿಸಿ ಮತ್ತು ಹೊರಹೋಗುವ ವಿನಂತಿಗಳನ್ನು ಮಾಡುವ ಸರ್ವರ್ನ ಸಾಮರ್ಥ್ಯವನ್ನು ನಿರ್ಬಂಧಿಸಿ. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಸರ್ವರ್ ಯಾವ URL ಗಳನ್ನು ಪ್ರವೇಶಿಸಬಹುದು ಎಂಬುದನ್ನು ನಿಯಂತ್ರಿಸಲು ಅನುಮತಿ ಪಟ್ಟಿಗಳನ್ನು ಬಳಸಿ.
ಕ್ಸಿಜೆನಿ CI/CD ಭದ್ರತೆಯು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ pipelineಸಂಭಾವ್ಯ SSRF ದುರ್ಬಲತೆಗಳಿಗೆ ಗಳು. ಇದಲ್ಲದೆ, ಕ್ಸಿಜೆನಿಯ ಅಸಂಗತತೆ ಪತ್ತೆ ಅನಿರೀಕ್ಷಿತ ಅಥವಾ ಅನುಮಾನಾಸ್ಪದ ವಿನಂತಿ ಮಾದರಿಗಳನ್ನು ಹಿಡಿಯಬಹುದು.
ನೈಜ-ಪ್ರಪಂಚದ ಉದಾಹರಣೆ
In 2022, ಒಂದು ಗಮನಾರ್ಹ ದುರ್ಬಲತೆ ಮೈಕ್ರೋಸಾಫ್ಟ್ ಎಕ್ಸ್ಚೇಂಜ್ (CVE-2022-41040) SSRF ತಂತ್ರಗಳನ್ನು ಬಳಸಿಕೊಂಡು ದಾಳಿಕೋರರು ಇದನ್ನು ದುರ್ಬಳಕೆ ಮಾಡಿಕೊಂಡರು. ಆಂತರಿಕ ಭದ್ರತಾ ರಕ್ಷಣೆಗಳನ್ನು ಬೈಪಾಸ್ ಮಾಡುವ ಮೂಲಕ ದಾಳಿಕೋರರು ಎಕ್ಸ್ಚೇಂಜ್ ಸರ್ವರ್ಗೆ ದುರುದ್ದೇಶಪೂರಿತ ವಿನಂತಿಗಳನ್ನು ಕಳುಹಿಸಲು ಸಾಧ್ಯವಾಯಿತು.
ಒಳಗೆ ಹೋದ ನಂತರ, ದಾಳಿಕೋರರು ಆಂತರಿಕ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಪ್ರವೇಶಿಸಿ ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ರಾಜಿ ಮಾಡಿಕೊಂಡರು. SSRF ಅನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಮೂಲಕ, ಅವರು ನಿರ್ಬಂಧಿತ ಆಂತರಿಕ ಸಂಪನ್ಮೂಲಗಳಿಗೆ ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ಪಡೆದರು, ಇದು ಗಣನೀಯ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಗಳಿಗೆ ಕಾರಣವಾಯಿತು.
SSRF ದುರ್ಬಲತೆಗಳು ವಿಶೇಷವಾಗಿ ಅಪಾಯಕಾರಿ ಏಕೆಂದರೆ ಅವು ದಾಳಿಕೋರರಿಗೆ ಸಾರ್ವಜನಿಕರಿಗೆ ಬಹಿರಂಗಗೊಳ್ಳಬಾರದ ಆಂತರಿಕ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ನೀಡುತ್ತವೆ. ಮೈಕ್ರೋಸಾಫ್ಟ್ ಕಟ್ಟುನಿಟ್ಟಾದ ಇನ್ಪುಟ್ ಮೌಲ್ಯೀಕರಣ ಮತ್ತು ಹೊರಹೋಗುವ ವಿನಂತಿ ನಿರ್ಬಂಧಗಳನ್ನು ಜಾರಿಗೆ ತಂದಿದ್ದರೆ, ಈ ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ದಾಳಿಕೋರರ ಪ್ರಯತ್ನಗಳನ್ನು ಅವರು ನಿರ್ಬಂಧಿಸಬಹುದಿತ್ತು. ಸೂಕ್ಷ್ಮ ಆಂತರಿಕ ಸಂಪನ್ಮೂಲಗಳಿಗೆ ಸರ್ವರ್ ವಿನಂತಿಗಳನ್ನು ನಿಯಂತ್ರಿಸುವ ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹ, ಪರಿಶೀಲಿಸಿದ ಮೂಲಗಳು ಮಾತ್ರ ಅವರೊಂದಿಗೆ ಸಂವಹನ ನಡೆಸಬಹುದೆಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುವ ಪ್ರಾಮುಖ್ಯತೆಯನ್ನು ಈ ಉಲ್ಲಂಘನೆಯು ಪ್ರದರ್ಶಿಸುತ್ತದೆ.
ಇಂದು ಅದು ಏಕೆ ಮುಖ್ಯ? ಕ್ಲೌಡ್-ಸ್ಥಳೀಯ ಆರ್ಕಿಟೆಕ್ಚರ್ಗಳು ಮತ್ತು ಆಂತರಿಕ API ಗಳು SSRF ದುರ್ಬಲತೆಗಳ ಪರಿಣಾಮವನ್ನು ಹೆಚ್ಚಿಸಿವೆ, ದಾಳಿಕೋರರು ಸೂಕ್ಷ್ಮ ಆಂತರಿಕ ಸೇವೆಗಳು ಮತ್ತು ಮೆಟಾಡೇಟಾ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ಇದನ್ನು ಬಳಸುತ್ತಾರೆ.
OWASP ಟಾಪ್ 10 ಇನ್ನೂ ಏಕೆ ಮುಖ್ಯವಾಗಿದೆ
ನಮ್ಮ OWASP ಟಾಪ್ 10 ದುರ್ಬಲತೆಗಳು ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ಮತ್ತು ಅಪಾಯಕಾರಿ ಬೆದರಿಕೆಗಳಿಂದ ತಮ್ಮ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸುವ ಗುರಿಯನ್ನು ಹೊಂದಿರುವ ಸಂಸ್ಥೆಗಳಿಗೆ ಅವು ನಿರ್ಣಾಯಕವಾಗಿವೆ. ಈ ಅಪಾಯಗಳು ಸೈದ್ಧಾಂತಿಕವಲ್ಲ; ಅವು ಡೇಟಾ ಉಲ್ಲಂಘನೆ, ಆರ್ಥಿಕ ನಷ್ಟ ಮತ್ತು ಖ್ಯಾತಿಗೆ ಹಾನಿ ಉಂಟುಮಾಡುವ ನೈಜ-ಪ್ರಪಂಚದ ಅಪಾಯಗಳನ್ನು ಪ್ರತಿನಿಧಿಸುತ್ತವೆ. ಈ ದುರ್ಬಲತೆಗಳನ್ನು ಪೂರ್ವಭಾವಿಯಾಗಿ ಪರಿಹರಿಸುವ ಮೂಲಕ, ಸಂಸ್ಥೆಗಳು ಯಶಸ್ವಿ ದಾಳಿಯ ಅಪಾಯವನ್ನು ಗಮನಾರ್ಹವಾಗಿ ಕಡಿಮೆ ಮಾಡಬಹುದು ಮತ್ತು ವಿಕಸನಗೊಳ್ಳುತ್ತಿರುವ ಬೆದರಿಕೆಗಳ ವಿರುದ್ಧ ತಮ್ಮ ವ್ಯವಸ್ಥೆಗಳು ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವನ್ನು ಹೊಂದಿವೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬಹುದು.
ಇದಲ್ಲದೆ, OWASP ಟಾಪ್ 10 ದುರ್ಬಲತೆಗಳ ಪಟ್ಟಿಯಲ್ಲಿ ಶಿಫಾರಸು ಮಾಡಲಾದ ಪರಿಹಾರಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವುದರಿಂದ ಸಂಸ್ಥೆಗಳು ಭದ್ರತೆಗೆ ಕಾರ್ಯತಂತ್ರದ ವಿಧಾನವನ್ನು ತೆಗೆದುಕೊಳ್ಳಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ಪ್ರವೇಶ ನಿಯಂತ್ರಣವನ್ನು ಬಲಪಡಿಸುವುದು, ಎನ್ಕ್ರಿಪ್ಶನ್ ಅಭ್ಯಾಸಗಳನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸುವುದು ಮತ್ತು ಪೂರೈಕೆ ಸರಪಳಿ ಅಪಾಯಗಳನ್ನು ತಗ್ಗಿಸುವುದು ಈ ದುರ್ಬಲತೆಗಳನ್ನು ಪರಿಹರಿಸುವಲ್ಲಿ ಪ್ರಮುಖ ಪಾತ್ರ ವಹಿಸುತ್ತವೆ. ಪರಿಣಾಮವಾಗಿ, ಸಂಸ್ಥೆಗಳು ದಾಳಿಯ ಮೇಲ್ಮೈಯನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತವೆ, ದಾಳಿಕೋರರು ವ್ಯವಸ್ಥೆಯಲ್ಲಿನ ದೌರ್ಬಲ್ಯಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುವುದು ಹೆಚ್ಚು ಕಷ್ಟಕರವಾಗಿಸುತ್ತದೆ.
ಸೈಬರ್ ಬೆದರಿಕೆಗಳು ವಿಕಸನಗೊಳ್ಳುತ್ತಿದ್ದಂತೆ, ಸಂಸ್ಥೆಗಳು ಸಂಭಾವ್ಯ ದುರ್ಬಲತೆಗಳಿಂದ ಮುಂದೆ ಇರುವುದು ಅತ್ಯಗತ್ಯ. ಮೊದಲೇ ಕ್ರಮ ಕೈಗೊಳ್ಳುವ ಮೂಲಕ, ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ದೀರ್ಘಕಾಲೀನ ರಕ್ಷಣೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುತ್ತವೆ ಮತ್ತು ತಮ್ಮ ಬಳಕೆದಾರರ ನಂಬಿಕೆಯನ್ನು ಕಾಪಾಡಿಕೊಳ್ಳುತ್ತವೆ.
ಸಾಂಪ್ರದಾಯಿಕ OWASP ಟಾಪ್ 10 ದುರ್ಬಲತೆಗಳ ಹೊರತಾಗಿ, ಸಂಸ್ಥೆಗಳು ದುರುದ್ದೇಶಪೂರಿತ ಮುಕ್ತ ಮೂಲ ಪ್ಯಾಕೇಜ್ಗಳು, ಅವಲಂಬನೆ ಗೊಂದಲ ದಾಳಿಗಳು, ಟೈಪೊಸ್ಕ್ವಾಟಿಂಗ್ ಅಭಿಯಾನಗಳು, ಅಸುರಕ್ಷಿತ AI- ರಚಿತ ಕೋಡ್, CI/CD pipeline ರಾಜಿ, ರಹಸ್ಯಗಳ ಬಹಿರಂಗಪಡಿಸುವಿಕೆ ಮತ್ತು ಸಾಫ್ಟ್ವೇರ್ ಪೂರೈಕೆ ಸರಪಳಿ ಮಾಲ್ವೇರ್.
ಆಧುನಿಕ ಆಪ್ಸೆಕ್ ಪ್ರೋಗ್ರಾಂಗಳು OWASP ಮಾರ್ಗದರ್ಶನವನ್ನು ಹೆಚ್ಚಾಗಿ ಸಂಯೋಜಿಸುತ್ತವೆ software supply chain security, ವಿಕಸನಗೊಳ್ಳುತ್ತಿರುವ ದಾಳಿಯ ಮೇಲ್ಮೈಗಳನ್ನು ಪರಿಹರಿಸಲು AI ಭದ್ರತೆ ಮತ್ತು ರನ್ಟೈಮ್ ಅಪಾಯದ ವಿಶ್ಲೇಷಣೆ.
Xygeni ಹೇಗೆ OWASP ಮತ್ತು OWASP SAMM ಉಪಕ್ರಮಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ
ಉದ್ದೇಶಿಸಿ OWASP ಟಾಪ್ 10 ದುರ್ಬಲತೆಗಳು ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಲು ನಿರ್ಣಾಯಕವಾಗಿದೆ. ಆದಾಗ್ಯೂ, ನಿಮ್ಮ ಅರ್ಜಿಯನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸುವುದು ಅಲ್ಲಿಗೆ ನಿಲ್ಲುವುದಿಲ್ಲ. ದಿ OWASP ಸಾಫ್ಟ್ವೇರ್ ಅಶ್ಯೂರೆನ್ಸ್ ಮೆಚುರಿಟಿ ಮಾದರಿ (SAMM) ಸಾಫ್ಟ್ವೇರ್ ಅಭಿವೃದ್ಧಿ ಜೀವನಚಕ್ರದಾದ್ಯಂತ ನಿಮ್ಮ ಭದ್ರತಾ ಪರಿಪಕ್ವತೆಯನ್ನು ನಿರ್ಣಯಿಸಲು ಮತ್ತು ಸುಧಾರಿಸಲು ಒಂದು ಚೌಕಟ್ಟನ್ನು ಒದಗಿಸುತ್ತದೆ (SDLC). ಸಂಯೋಜಿಸುವ ಮೂಲಕ ಕ್ಸಿಜೆನಿಯ ಸಮಗ್ರ ಭದ್ರತಾ ಪರಿಕರಗಳು, ಸಂಸ್ಥೆಗಳು ತಗ್ಗಿಸಲು ಮಾತ್ರವಲ್ಲ OWASP ಟಾಪ್ 10 ಭದ್ರತಾ ದುರ್ಬಲತೆಗಳು ಆದರೆ OWASP SAMM ನಿಂದ ವಿವರಿಸಿದಂತೆ ಅವುಗಳ ಒಟ್ಟಾರೆ ಭದ್ರತಾ ಪರಿಪಕ್ವತೆಯನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ.
ಕ್ಸಿಜೆನಿಯೊಂದಿಗೆ ಅಪ್ಲಿಕೇಶನ್ ಭದ್ರತೆಯನ್ನು ಬಲಪಡಿಸುವುದು
ಕ್ಸಿಜೆನಿ ಸಂಸ್ಥೆಗಳಿಗೆ ಸಮಸ್ಯೆಗಳನ್ನು ಪರಿಹರಿಸಲು ಅಧಿಕಾರ ನೀಡುತ್ತದೆ OWASP ಟಾಪ್ 10 ದುರ್ಬಲತೆಗಳ ಪಟ್ಟಿ OWASP SAMM ಅಳವಡಿಕೆಯನ್ನು ವೇಗಗೊಳಿಸುವುದರ ಜೊತೆಗೆ, ಸಾಫ್ಟ್ವೇರ್ ಭದ್ರತಾ ಪರಿಪಕ್ವತೆಯಲ್ಲಿ ಸಂಸ್ಥೆಗಳು ನಿರಂತರವಾಗಿ ಸುಧಾರಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಭದ್ರತಾ ನಿಯಂತ್ರಣಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸುವ ಮೂಲಕ, ಅಪಾಯ-ಆಧಾರಿತ ಆದ್ಯತೆಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವ ಮೂಲಕ ಮತ್ತು ಘಟನೆ ನಿರ್ವಹಣೆಯನ್ನು ಬಲಪಡಿಸುವ ಮೂಲಕ, Xygeni ಸಂಸ್ಥೆಗಳು ಸುರಕ್ಷಿತ, ಸ್ಥಿತಿಸ್ಥಾಪಕ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ನಿರ್ಮಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ, ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯ ಅಪಾಯವನ್ನು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಕಡಿಮೆ ಮಾಡುತ್ತದೆ.
ನೈಜ-ಸಮಯದ ಮೇಲ್ವಿಚಾರಣೆ, ಸ್ವಯಂಚಾಲಿತ ದುರ್ಬಲತೆ ಪತ್ತೆ ಮತ್ತು ನೀತಿ ಜಾರಿಗೊಳಿಸುವಿಕೆಯ ಮೂಲಕ SDLC, Xygeni ಭದ್ರತೆ ಮತ್ತು ಅನುಸರಣೆ ಪ್ರಯತ್ನಗಳನ್ನು ಸರಳಗೊಳಿಸುತ್ತದೆ, OWASP SAMM ನ ಅತ್ಯುತ್ತಮ ಅಭ್ಯಾಸಗಳೊಂದಿಗೆ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆ. ಇದು ನಿರಂತರ ಸುಧಾರಣೆಗೆ ಸ್ಪಷ್ಟವಾದ ಮಾರ್ಗಸೂಚಿಯೊಂದಿಗೆ ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ಭದ್ರತಾ ಪರಿಪಕ್ವತೆಯನ್ನು ಹಂತಹಂತವಾಗಿ ಬೆಳೆಸಿಕೊಳ್ಳಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.
ನಿಮ್ಮ ಅರ್ಜಿಗಳನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಲು ಈಗಲೇ ಕ್ರಮ ಕೈಗೊಳ್ಳಿ.
ನಮ್ಮ OWASP ಟಾಪ್ 10 ದುರ್ಬಲತೆಗಳು ಆಧುನಿಕ ಅನ್ವಯಿಕೆಗಳು ಎದುರಿಸುತ್ತಿರುವ ಅತ್ಯಂತ ಒತ್ತುವ ಭದ್ರತಾ ಅಪಾಯಗಳನ್ನು ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ. ಅನುಸರಿಸುವ ಮೂಲಕ OWASP ಮಾರ್ಗಸೂಚಿಗಳು ಮತ್ತು ಇಲ್ಲಿ ವಿವರಿಸಿರುವ ಉತ್ತಮ ಅಭ್ಯಾಸಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವುದರಿಂದ, ನೀವು ಈ ಬೆದರಿಕೆಗಳಿಂದ ನಿಮ್ಮ ಸಂಸ್ಥೆಯನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಿ ಮತ್ತು ಅತ್ಯಾಧುನಿಕ ದಾಳಿಗಳನ್ನು ತಡೆದುಕೊಳ್ಳುವ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ನಿರ್ಮಿಸುತ್ತದೆ.
ನಿಮ್ಮ ಅಪ್ಲಿಕೇಶನ್ ಸುರಕ್ಷತೆಯನ್ನು ಬಲಪಡಿಸಿ ಮತ್ತು Software Supply Chain Security.
ಆಧುನಿಕ ಅನ್ವಯಿಕೆಗಳಿಗೆ ಸಾಂಪ್ರದಾಯಿಕ ದುರ್ಬಲತೆ ಸ್ಕ್ಯಾನಿಂಗ್ಗಿಂತ ಹೆಚ್ಚಿನ ಅಗತ್ಯವಿರುತ್ತದೆ. ಕ್ಸಿಜೆನಿ ಮೂಲ ಕೋಡ್, ಮುಕ್ತ ಮೂಲ ಅವಲಂಬನೆಗಳು, OWASP ಟಾಪ್ 10 ಅಪಾಯಗಳನ್ನು ಗುರುತಿಸಲು, ಆದ್ಯತೆ ನೀಡಲು ಮತ್ತು ಸರಿಪಡಿಸಲು ಸಂಸ್ಥೆಗಳಿಗೆ ಸಹಾಯ ಮಾಡುತ್ತದೆ. CI/CD pipelineಗಳು, ಕ್ಲೌಡ್ ಮೂಲಸೌಕರ್ಯ ಮತ್ತು AI-ನೆರವಿನ ಅಭಿವೃದ್ಧಿ ಕಾರ್ಯಪ್ರವಾಹಗಳು.
Xygeni ಹೇಗೆ AppSec ಮತ್ತು DevSecOps ತಂಡಗಳಿಗೆ ಅಪಾಯವನ್ನು ಕಡಿಮೆ ಮಾಡಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ ಎಂಬುದನ್ನು ಕಂಡುಕೊಳ್ಳಿ SDLC!
