Амнияти нармафзор: Бозгашт ба асосҳо

1. Муқаддима: Чаро амнияти нармафзор то ҳол муҳим аст

Амнияти нармафзор маънои ҳифзи ҳам рамзи шумо ва ҳам абзорҳои истифодашуда барои сохтани онро дорад. Бо суръат гирифтани таҳия ва такя ба рамзи тарафи сеюм ва автоматизатсия, занҷираи таъминоти нармафзор ба як сатҳи асосии ҳамла табдил меёбад. Агар шумо пурсед амнияти нармафзор чист, гап на танҳо дар бораи ислоҳи хатогиҳо меравад - гап дар бораи пешгирии рамзи ноамн, нигоҳ доштани махфият ва таъмини амният меравад CI/CD pipelineаз ибтидо.

Ҳамлаҳо ҳоло марҳилаҳои аввалро, ба монанди назорати манбаъ ва системаҳои сохтан, ҳадаф қарор медиҳанд. Дар натиҷа, нармафзори амнияти нармафзор бояд аз дифоъҳои периметрӣ берун равад ва тамоми раванди таҳияро фаро гирад.

Бо афзоиши хатарҳо ва амал кардани қоидаҳо ба монанди DORA ва NIS2, таъмини занҷираи таъминоти шумо дигар ихтиёрӣ нест. Ин дастур ба шумо кӯмак мекунад:

Фаҳмидани амнияти нармафзор дар амал
Бифаҳмед, ки чӣ гуна ҳамлагарон ба занҷири таъминоти нармафзор ворид мешаванд
Истифодаи беҳтарин таҷрибаҳо барои таъмини амнияти ҳар як марҳилаи рушд

Биёед ғарқ шавем.

2. Амнияти нармафзор чист ва чаро он барои занҷираи таъминоти нармафзор муҳим аст

Нармафзори амниятӣ, дар асл, маънои сохтан ва нигоҳдории нармафзореро дорад, ки метавонад ба таҳдидҳои воқеӣ муқобилат кунад. Ба ибораи дигар, сухан на танҳо дар бораи кор кардани сканерҳо дар охири таҳия меравад, балки дар бораи тарҳрезии амният аз ибтидо ба раванд меравад.

Амнияти нармафзор чист?

Амнияти нармафзор амалияи тарроҳӣ, таҳия ва нигоҳдории нармафзор барои ҳифзи он аз осебпазириҳо, дастрасии беиҷозат ва ҳамлаҳои зараровар дар тӯли давраи ҳаёти он мебошад.

Принсипҳои асосии нармафзори амниятӣ дар SDLC

Навиштани рамзи амниятӣ
Идоракунии бехатари вобастагӣ
Ҳифзи шуморо CI/CD pipelines
Пешгирии тағйирот ё дастрасии беиҷозат
Нигоҳ доштани махфият ва маълумоти махфӣ аз назорати манбаъ

Ҳар яке аз ин амалияҳо ба коҳиш додани хатар дар тамоми занҷираи таъминоти нармафзор, аз таҳия то ҷойгиркунӣ, мусоидат мекунад.

Амнияти нармафзор аз рӯи соҳа чист standards

Бино ба Лоиҳаи Амнияти Барномаҳои Вебии Кушода (OWASP), Амнияти нармафзор раванди сохтани нармафзорест, ки аз ибтидо бехатар бошад - бо тамаркуз ба одамон, равандҳо ва технология.
Шуъбаи CERT-и Карнеги Меллон онро ҳамчун тарҳрезӣ ва татбиқи нармафзор барои идома додани фаъолияти дуруст дар зери ҳамлаи зараровар муайян мекунад.
Дар Институти миллии ш Standardс ва технология (NIST) онро ҳамчун муҳофизати нармафзор аз дастрасии беиҷозат, истифода, ифшо, халалдоршавӣ ё тағирот тавсиф мекунад.

Гарчанде ки ҳар яки онҳо ба ҷанбаҳои гуногун тамаркуз мекунанд, паёми муштарак равшан аст: амнияти нармафзор бояд барвақт оғоз шавад ва дар тӯли таҳия афзалият дошта бошад.

Акнун, ки мо амнияти нармафзорро муайян кардем, биёед онро бо амнияти барномаҳо муқоиса кунем ва шарҳ диҳем, ки чаро фаҳмидани ин фарқият муҳим аст.

3. Амнияти нармафзор ва амнияти барномаҳо

Гарчанде ки амнияти нармафзор ва амнияти барномаҳо аксар вақт бо ҳам омехта мешаванд, онҳо мушкилоти гуногунро ҳал мекунанд. Аз ин рӯ, фаҳмидани он ки чӣ гуна онҳо бо ҳам мепайванданд ва дар куҷо не, ба дастаҳо кӯмак мекунад, ки дар марҳилаҳои дуруст муҳофизати дурустро татбиқ кунанд.

Амнияти барнома: Мудофиа дар хатти ниҳоӣ

Амнияти барномаҳо пас аз сохта шуданаш ба нармафзор тамаркуз мекунад. Он барои ҳифзи барномаҳои иҷрошаванда аз ҳамлаҳо нигаронида шудааст ва инҳоро дар бар мегирад:

Санҷиши дохилшавӣ
Аутентификатсия ва назорати дастрасӣ
деворҳои оташи барномаҳои веб
Мониторинги вақти иҷро ва навсозӣ

Ин мувофиқат мекунад Тасдиқи амнияти барномаи OWASP Standard (ASVS), ки меъёрҳоро барои функсия ва меъмории бехатар дар барномаҳои ҷойгиршуда муқаррар мекунад.

Амнияти нармафзор: Дифоъ аз рӯи тарҳ

Дар ҷое ки амнияти барнома реактивӣ аст, амнияти нармафзор фаъол аст. Он марҳилаҳои аввалро фаро мегирад - навиштани код, идоракунии вобастагӣ, pipeline якпорчагӣ ва ғайра. Мо инро дар бахши 2 муфассал баррасӣ кардем, аммо хулосаи асосӣ ин аст:

🖋️ Нармафзори амниятӣ дар бораи сохтани бехатар аст. Амнияти барномаҳо дар бораи кори бехатар аст.

Тавре ки NIST дар Нармафзори Амнияти худ шарҳ медиҳад Чаҳорчӯби рушд, таҳдидҳои муосир тақозо мекунанд, ки амният ба раванд ворид карда шавад, на ин ки баъдтар ба таври қатъӣ татбиқ карда шавад.

Чӣ гуна ҳарду равиш ба занҷираи таъминоти нармафзор таъсир мерасонанд

Ҳарду равиш муҳиманд. Аммо пешгирии барвақти таҳдидҳо нисбат ба ислоҳи онҳо пас аз ҷойгиркунӣ зудтар, арзонтар ва самараноктар аст.

Барои намуна:

Бастаи зарароваре, ки ба раванди сохтани шумо ворид карда мешавад, аз ҷониби девори оташ дастгир карда намешавад.
Сирри фошшуда дар Git commit шояд ҳеҷ гоҳ дар сканкунии вақти иҷро пайдо нашавад.

Ин тағйирот сабаби он аст, ки чаро ташкилотҳои бештар платформаҳои амниятии давраи пурраи ҳаётро ба монанди ... қабул мекунанд. Ксигенӣ, ки ҳарду фанро тавассути таъмини занҷираи таъминоти нармафзор - аз рамз то абр - пайванд мекунад.

4. Фаҳмидани таҳдидҳо дар саросари занҷираи таъминоти нармафзор

Барои таъмини амнияти самараноки системаҳои худ, аввал фаҳмидани он ки таҳдидҳо дар занҷири таъминоти нармафзор аз куҷо пайдо мешаванд, муҳим аст. Ин занҷир ҳар як марҳиларо аз навиштани рамз то ҷойгиркунӣ ва истифодаи нармафзор дар истеҳсолот дар бар мегирад ва ҳар як марҳила хатарҳои мушаххасро ба бор меорад. Бо дарназардошти ин, биёед марҳилаҳои асосӣ ва осебпазириҳои мушаххасеро, ки онҳо ба вуҷуд меоранд, таҳлил кунем.

Марҳилаи манбаъ: Ҷое ки амнияти нармафзор оғоз мешавад

Ин ҷоест, ки код эҷод, баррасӣ ва commitтед. Аммо, ҳатто дар ин марҳилаи аввал, таҳдидҳо аллакай мавҷуданд. Масалан:

Иштирокчиёни зараровар ё бастаҳои хатои чопӣ метавонанд рамзи хатарнокро ворид кунанд
Анборҳои нодуруст танзимшудаи Git метавонанд конфигуратсияҳои ҳассосро фош кунанд
Баъзан таҳиягарон commit асрори тасодуфӣ, ки системаҳоро зери хатар мегузорад

→ Бештар омӯзед: Таҳдидҳо дар марҳилаи манбаъ

Марҳилаи бастабандӣ: Идоракунии хатари тарафи сеюм

Идоракунии вобастагӣ муҳим аст, вале дар айни замон хатарнок аст. Ҳамлагарон аксар вақт аз инҳо истифода мебаранд:

Ҳамлаҳои нофаҳмиҳои вобастагӣ бо истифода аз китобхонаҳои ба ин монанд номгузорӣшуда
Бастаҳои кушодаасос ва кӯҳнашуда ё осебпазир, ки то ҳол ба таври васеъ истифода мешаванд
Рамзи тарафи сеюми тасдиқнашуда бидуни тасдиқи ҳамаҷониба муттаҳид карда шудааст

→ Амиқтар ғӯтавар шавед: Таҳдидҳо дар марҳилаи бастабандӣ

Марҳилаи сохтмон: Таъмини амният CI/CD Корфармо

шумо CI/CD pipeline рамзро тартиб медиҳад ва артефактҳои ҷойгиршавандаро тавлид мекунад. Мутаассифона, мураккабии он онро ба як ҳадафи ҷолиб табдил медиҳад. Масъалаҳои маъмулӣ инҳоянд:

Сохтаҳои таҳрифшуда ё файлҳои дуии имзонашуда, ки нодида гирифта мешаванд
Скриптҳои автоматикунонии ноамн ё осебдида
Тағйирёбандаҳои муҳити пешфарз ё беэътибор

→ Муфассалтар: Таҳдидҳо дар марҳилаи сохтмон

Ҷойгиркунӣ ва амалиёт: Хатти пеши ниҳоӣ, вале на ягона

Пас аз ба истеҳсолот ворид шудан, барномаҳо ҳанӯз осебпазиранд. Ҳамлагароне, ки қаблан рамзи зарароварро ҷойгир карда буданд, метавонанд онро пас аз ҷойгиркунӣ фаъол созанд ва аксар вақт аз усулҳои анъанавии ошкоркунӣ канорагирӣ мекунанд. Дар натиҷа, амнияти вақти иҷро қисми муҳими вазъи умумии шумо боқӣ мемонад.

→ Ба мисолҳо нигаред: Ҳамлаҳои назарраси вайронкунии занҷираи таъминот

Чаро визуализатсия калиди таъмини занҷираи таъминот аст

Бо дарназардошти ҳама чиз, бисёр дастаҳо тасаввуроти равшане дар бораи он ки чӣ гуна рамзи онҳо дар ҳар як марҳила мегузарад, надоранд. Ин набудани намоёнӣ нуқтаҳои ноаёнро ба вуҷуд меорад, ки ҳамлагарон мехоҳанд аз онҳо истифода баранд. Аз ин рӯ, абзорҳои визуализатсияи занҷираи таъминоти нармафзор ҳатмӣ мебошанд. Онҳо ба шумо имкон медиҳанд, ки:

Ҳар як ҷузъ, раванд ва ҷонибҳои манфиатдорро дар барномаи худ харитабандӣ кунед pipeline
Муайян кардани нуқтаҳои заиф ва осебпазириҳои системавӣ
Бо возеҳӣ ва эътимод ба пайдоиши мушкилот пайгирӣ кунед

→ Маълумоти бештар: Азхудкунии визуализатсияи SSC

Агар шумо хоҳед, ки инро ба ҳуҷҷати форматшуда илова кунед ё ба шумо дар аз нав кор кардани бахшҳои зерин барои ҳамон оҳанг ва сохтор кӯмак лозим аст, ба ман хабар диҳед.

5. Беҳтарин таҷрибаҳои амнияти нармафзор: Таъсиси ҳимоя дар ҷараёни кории шумо

Амнияти қавии нармафзор аз ислоҳи хатогиҳо дар дақиқаи охир ба даст намеояд - он аз ташаккули одатҳои бехатарӣ барвақт ва пайваста ба даст меояд. Дар асл, дастаҳои аз ҳама самаранок амниятро дар охир насб намекунанд; баръакс, онҳо онро ба тамоми давраи таҳияи худ ворид мекунанд. Ин равиши фаъол занҷири таъминоти нармафзорро аз дарун ба берун, бе суст кардани кори дастаҳо, таъмин мекунад.

Дар зер амалияҳои муҳим оварда шудаанд, ки ба ҳифзи кори кории шумо аз таҳия то ҷойгиркунӣ мусоидат мекунанд:

Бо рушди бехатар ба чап гузаред

Аввалан, ошкор кардани мушкилот сари вақт вақтро сарфа мекунад ва аз ошкоршавӣ пешгирӣ мекунад. Амниятро мустақиман ба таҳия тавассути инҳо ворид кунед:

Таъмини рамзгузории бехатар standards
Иҷрои санҷиши амнияти барномаҳои статикӣ (SAST) дар вақти воқеӣ
Бастабандӣ commitки дорои сиррҳо ё намунаҳои рамзи хавфи баланд мебошанд

Ин равиш кафолат медиҳад, ки амнияти нармафзор аз таҳиягар, на аз аудитор, оғоз мешавад.

истифода бурдан SCA бо дастрасӣ ва EPSS

Ба ҷои он ки ҳар як CVE-ро пайгирӣ кунед, ба он чизе, ки муҳим аст, диққат диҳед. Таҳлили таркиби нармафзори Leverage (SCA) асбобҳое, ки:

Муайян кунед, ки кадом осебпазириҳо дар рамзи шумо воқеан дастрасанд
Авлавият додани хатарҳо дар асоси метрикаҳои Системаи баҳодиҳии пешгӯии эксплойт (EPSS)

Дар натиҷа, дастаҳои шумо он чизеро, ки истифодашаванда аст, зуд ислоҳ мекунанд ва дар айни замон садоҳои номарбутро нодида мегиранд.

Пешгирӣ кардани ошкоршавии сирри махфӣ

Нуктаи муҳими дигар: асрорҳо ба монанди токенҳо, эътимодномаҳо ва калидҳои API ба рамзи сарчашмаи шумо тааллуқ надоранд. Аз сканерҳои автоматӣ барои ошкор ва масдуд кардани асрорҳо пеш аз он ки онҳо ошкор шаванд, истифода баред. commitТед. Ва агар яке аз онҳо ихроҷ шавад? Онро фавран гардонед ва ҳодисаро барои пайгирии аудит сабт кунед.

Қулф кунед CI/CD Pipelines

Ба ҳамин андоза муҳим аст, шумо pipelines бояд ҳамчун системаҳои истеҳсолӣ баррасӣ карда шаванд. Ин маънои онро дорад:

Таъмини дастрасии камтарин имтиёз
Имзо ва тасдиқи ҳамаи ашёҳои сохтмонӣ
Тасдиқи асбобҳо ва плагинҳо пеш аз истифода

Бо дарназардошти ин, як шахси сахтгир CI/CD раванд ба қавитарин хати дифои шумо аз дахолати дохилӣ ва беруна табдил меёбад.

Мониторинг дар вақти воқеӣ бо муайянкунии аномалия

Ҳатто бо назорати қавӣ, мониторинг муҳим аст. Барои муайян кардани аномалияҳо аз усулҳои зерин истифода баред:

Тағйироти ғайричашмдошт дар код ё конфигуратсия
Шикояткунанда commit рафтори
Дастрасӣ ба намунаҳо берун аз сатҳҳои ибтидоии муқаррарӣ

Намоёнии вақти воқеӣ ба шумо имкон медиҳад, ки мушкилотро пешгирӣ кунед пеш аз онҳо ба ҳодисаҳо табдил меёбанд.

Автоматикунонии мутобиқат дар тамоми давраи ҳаёт

Ниҳоят, омодагии танзимкунандаро нодида нагиред. Автоматикунонии назорати амниятӣ на танҳо амалияҳои хубро татбиқ мекунад, балки ба риояи чаҳорчӯбаҳо ба монанди DORA, NIS2 ва дигарон низ мусоидат мекунад. Боварӣ ҳосил кунед, ки абзорҳои шумо метавонанд:

Санҷишҳои автоматиро дар тамоми марҳилаҳо иҷро кунед
Далелҳо ва сабтҳоро ҷамъ кунед
Нишон додани фарогирии назорат ҳангоми аудитҳо

Бо ин роҳ, риояи қоидаҳо ба маҳсули иловагии муҳандисии бехатар табдил меёбад, на монеа.

Таҳияи нармафзори бехатар: 8 таҷрибаҳои беҳтарин

Беҳтарин таҷрибаҳоро барои таҳияи нармафзори амн барои баланд бардоштани якпорчагӣ, кам кардани хатарҳо ва таъмини эътимоднокии нармафзор кашф кунед.

Ҳоло хонед

6. Абзорҳои муҳим барои амнияти нармафзори муосир

Биёед бо ин рӯ оварем — одамон ва равандҳо муҳиманд, аммо абзорҳо он чизе ҳастанд, ки нармафзори амниятиро воқеӣ мегардонанд. Бе автоматикунонӣ ва намоёнӣ, ҳамқадам будан қариб ғайриимкон аст. Ва азбаски занҷираи таъминоти нармафзор қисмҳои зиёди ҳаракаткунанда дорад, абзорҳои шумо бояд на танҳо рамзи шуморо фаро гиранд.

Дар зер шарҳи абзорҳое оварда шудааст, ки ҳар як дастаи муосир бояд аз онҳо истифода барад. На танҳо аз он сабаб, ки онҳо беҳтарин таҷрибаҳо мебошанд, балки аз он сабаб, ки онҳо вақтро сарфа мекунанд, хатарро кам мекунанд ва риояи қоидаҳоро осонтар мекунанд.

Санҷиши амнияти барномаҳои статикӣ ва динамикӣ (SAST ва DAST)

Сар кардан, SAST Асбобҳо рамзи шуморо пеш аз иҷро шуданаш скан мекунанд. Онҳо чизҳоеро ба монанди тазриқи SQL, мантиқи ноамн ё асрорро дар матни оддӣ - ҳангоми таҳия, на баъд аз он - муайян мекунанд.

Дар ҳамин ҳол, ДАСТ равиши дигарро истифода мебарад. Он барномаҳои зиндаи шуморо аз берун месанҷад ва ҳамлаҳои воқеиро барои ёфтани чизҳое ба монанди назорати дастрасии вайроншуда ё нуқтаҳои ниҳоии фошшуда тақлид мекунад.

Ҳарду муфиданд. Аммо дар якҷоягӣ, онҳо ба шумо дар сохтан ва идора кардани нармафзоре кӯмак мекунанд, ки аз рӯи тарҳ ва дар истеҳсолот бехатар бошад.

Таҳлили таркиби нармафзор (SCA)

Қариб ҳар як барнома имрӯз аз манбаи кушода вобаста аст. Ин барои суръат хеле хуб аст, аммо на ҳамеша барои амният.

SCA асбобҳои вобастагиҳо ва китобхонаҳои тарафи сеюми худро барои осебпазириҳои маълум скан кунед. Аммо беҳтаринҳо аз ин ҳам бештар мераванд. Онҳо истифода мебаранд таҳлили дастрасӣ барои дидани он ки оё рамзи шумо воқеан функсияи осебпазирро даъват мекунад. Ва бо Холҳои EPSS, шумо дарки беҳтаре дар бораи он чизеро, ки дар ваҳшӣ истисмор кардан мумкин аст, пайдо мекунед.

Ба ибораи дигар, гап на танҳо дар бораи он чизе меравад, ки вайрон шудааст - балки дар бораи он чизест, ки воқеан хатарнок аст.

Инфрасохтор ҳамчун Кодекс (IaC) Амният

Азбаски инфрасохтор ҳоло бо рамз навишта шудааст, онро метавон аз нав дида баромад, версия кард ва — бале — истифода бурд. Дар он ҷо IaC security дар меояд.

Бо скан кардани файлҳои Terraform, Helm ё Kubernetes-и худ, ин абзорҳо ба шумо кӯмак мекунанд, ки чизҳоеро ба монанди нақшҳои аз ҳад зиёд иҷозатдодашуда, портҳои кушода ё идоракунии гумшуда пеш аз оғози кор пайдо кунед.

Дар натиҷа, танзимоти абрии шумо тоза, мувофиқ ва мутобиқ боқӣ мемонанд.

Application Security Posture Management (ASPM)

Асбобҳои амниятӣ метавонанд садо баланд кунанд. Огоҳӣ ҷамъ мешавад ва фаҳмидани он ки чӣ муҳим аст, душвор аст. Аз ин рӯ ASPM платформаҳо мавҷуданд.

Онҳо маълумотро аз пойгоҳи рамзи шумо, вобастагиҳо, CI/CD pipelineва муҳитҳои абрӣ — сипас масъалаҳоро дар асоси хатари воқеӣ авлавият диҳед. Шумо контекстро мегиред, на танҳо рӯйхатҳои санҷишӣ.

Агар шумо кӯшиш кунед, ки амниятро бидуни суст кардани интиқол идора кунед, ASPM аст dashboard шумо намедонистед, ки ба шумо лозим аст.

Ошкоркунии асрор ва ошкоркунии аномалияҳо

Биёед ростқавл бошем: асрор фош мешавад. Калидҳои API, токенҳо ва эътимодномаҳо ҳоло ҳам дастрасанд commitба анборҳо фиристода мешавад - ҳатто аз ҷониби дастаҳои ботаҷриба.

Ошкоркунии асрор абзорҳо аз аввал инро пешгирӣ мекунанд. Ва агар чизе аз он гузарад, ошкор кардани аномалия камбудӣ - тағйироти ғайриоддӣ, сохторҳои таҳрифшуда ё аҷибро қайд мекунад commit намунаҳо.

Дар маҷмӯъ, ин абзорҳо ба шумо огоҳии воқеӣ зам мекунанд pipeline.

Чаро ин ҳама муҳим аст

Инҳо на танҳо чизҳои хубанд. Онҳо асоси ҳар як дастае мебошанд, ки ба нармафзори амниятӣ ҷиддӣ муносибат мекунанд. Вақте ки ҳамлагарон метавонанд ба анбори шумо ҳамла кунанд, шумо... pipeline, ё бастаҳои тарафи сеюми шумо, ба шумо фарогирии тамоми соҳа лозим аст.

Абзорҳо ба монанди Xygeni ҳамаи инро дар як платформа ҷамъ мекунанд. Пас, ба ҷои дӯхтани чизҳо, шумо бо истифода аз автоматизатсия, огоҳиҳо ва ҳифзи вақти воқеӣ аз рамз то абр пурра намоён мешавед.

7. Манобеъи тавсияшуда дар Амнияти нармафзор ва Ҳифзи занҷираи таъминот

Роҳнамоҳои беруна ва Standards

Ин захираҳо иловаи амалии стратегияҳоеро пешниҳод мекунанд, ки дар ин дастур зикр шудаанд.

8. Хулоса: Чаро амнияти нармафзор асоси идомаи тиҷорат аст

Биёед онро ҷамъбаст кунем. Дар шароити таҳдиди имрӯза, ки ҳамлагарон дигар интизори истеҳсол нестанд ва метавонанд ба ҳар ҷои занҷири абзорҳои шумо зарба зананд, амнияти нармафзор на танҳо як чизи хубест, ки доштан лозим аст - ин муҳим аст. Агар сохторҳои шумо, вобастагиҳо ё CI/CD pipelines ҳифз нашудаанд, рамзи шумо низ ҳифз нашудааст.

Ба ибораи дигар, нармафзори амниятӣ ба дастаи шумо эътимод мебахшад, ки молро зуд интиқол диҳад - бидуни хатари тиҷорат. Ин ба шумо имкон медиҳад, ки:

Мушкилотро пеш аз ба истеҳсолот баровардан муайян кунед
Мутобиқатро бо чаҳорчӯбаҳо ба монанди DORA ва NIS2 исбот кунед
Вақте ки чизе аз байн меравад, зуд барқарор шавед

Аз ҳама муҳимтар, ин тарзи ҳифзи шумост занҷираи таъминоти нармафзор аз охир то охир. Вақте ки шумо мефаҳмед амнияти нармафзор чист, шумо метавонед онро дар ҳар марҳила мунтазам татбиқ кунед - аз навиштани рамзи амн ва идоракунии асрор то санҷиши ҷузъҳои тарафи сеюм ва мониторинги аномалияҳо.

Ва гарчанде ки ҳеҷ система комил нест, мавҷуд будани ҳимояҳои дуруст маънои онро дорад, ки вақте чизе хато мешавад, шумо аз сифр сар намекунед.