建站
咨詢
售后
建站咨詢
新聞中心
對安全性的考量應該從軟件的開發(fā)伊始就受到足夠的重視,這已然成為預防攻擊活動并保護全球用戶的重要前提。下面，我們一起來了解每位開發(fā)者皆應了解的基本安全常識。
創(chuàng)新互聯(lián)是一家朝氣蓬勃的網(wǎng)站建設(shè)公司。公司專注于為企業(yè)提供信息化建設(shè)解決方案。從事網(wǎng)站開發(fā)，網(wǎng)站制作，網(wǎng)站設(shè)計，網(wǎng)站模板，微信公眾號開發(fā)，軟件開發(fā)，微信平臺小程序開發(fā)，十多年建站對成都橡塑保溫等多個行業(yè)，擁有豐富建站經(jīng)驗。
對輸入內(nèi)容保持懷疑
作為起點，軟件保護工作應該對一切接收到的信息與數(shù)據(jù)進行檢查。事實上，預防惡意輸入內(nèi)容接觸您的軟件并實施執(zhí)行，將有效提升攻擊或者安全違規(guī)行為獲得成功的難度。
然而，開發(fā)者往往更傾向于對輸入內(nèi)容進行錯誤檢查。這顯然是種誤區(qū)，因為攻擊者可以輕松繞過這些非正確值，并且進入變更正確值的模式，以至于我們無法檢查到其篡改的內(nèi)容。而作為開發(fā)者，我們應根據(jù)模式對輸入內(nèi)容進行檢查，且拒絕一切與正常使用模式不符的輸入信息。
減少攻擊面
所謂攻擊面，是指所有攻擊點與攻擊量的總和，黑客或者未授權(quán)用戶可能突破安全保護，接觸數(shù)據(jù)并竊取敏感信息。所謂攻擊微量是指惡意代碼的執(zhí)行方法，例如病毒或者蠕蟲，其能夠感染目標計算機并進一步傳播至更多設(shè)備當中。
黑客只需要找出一個薄弱點即可成功入侵。正因為如此，現(xiàn)代企業(yè)需要盡量減少攻擊面，同時利用可視化系統(tǒng)繪制所有路徑、網(wǎng)絡與設(shè)備，從而及時發(fā)現(xiàn)弱點并消除相關(guān)威脅。
但同樣重要的是，減少攻擊面并不能降低黑客成功入侵之后所造成的危害與后果。事實上，減少攻擊面的作用在于降低發(fā)生安全問題的幾率。具體來講，我們可以通過減少代碼運行量、減少未授權(quán)用戶可用代碼以及減少可利用入口點等方式實現(xiàn)攻擊面控制。
以安全方式應對失敗
每套系統(tǒng)都可能遭遇入侵，這種失敗是不可避免的。而黑客自然會積極利用各類手段促使這種失敗的發(fā)生，包括觸發(fā)特定故障以控制系統(tǒng)或軟件。正因為如此，我們必須制定合理的應急計劃。
在系統(tǒng)發(fā)生故障時，最重要的是確保默認值符合安全要求，即默認拒絕訪問。此外，大家應檢查故障返回值，撤銷其間的一切變更，并在故障后保證恢復至安全狀態(tài)。另外，即使可訪問性已經(jīng)遭到破壞，系統(tǒng)的隱私性與完整性仍應保持不變。
另外，我們應確保黑客無法在系統(tǒng)故障期間訪問受保護的限制性數(shù)據(jù)。在系統(tǒng)發(fā)生故障時，往往會顯示一些與問題相關(guān)的敏感信息，而這些很可能為攻擊方帶來啟發(fā)。因此，我們應在默認情況下要求系統(tǒng)故障出現(xiàn)時拒絕訪問，并僅在預設(shè)條件得到滿足后才重新恢復可訪問能力。
使用威脅建模
提升軟件或應用程序安全性的最佳途徑之一，在于利用威脅建模對其進行測試。基本上，威脅建模就是在模擬攻擊者如何突破安全保護并奪取軟件控制權(quán)或盜竊有價值數(shù)據(jù)。開發(fā)者可以借此發(fā)現(xiàn)軟件中的漏洞，并消除風險或威脅。
威脅建模應在開發(fā)流程起始時開始進行，并一直持續(xù)至流程結(jié)束。如此一來，開發(fā)者即可全程確保對安全漏洞的監(jiān)控，同時發(fā)現(xiàn)編寫代碼時是否引發(fā)其它疏漏。
一般來講，威脅建?；诎踩珜ο蟀l(fā)現(xiàn)，例如對用戶身份進行保護、關(guān)注應用程序安全問題可能帶來的聲譽影響，同時對應用程序的數(shù)據(jù)流、組件與受信邊界加以衡量。在評估之后，我們即可立足安全威脅及漏洞層面對應用程序進行分析。另外，我們還應立足黑客視角模擬攻擊樹結(jié)構(gòu)，進而確定攻擊條件。通過這種角色換位，大家將更好地防范攻擊并保護軟件。
軟件開發(fā)是一項復雜的流程，一旦黑客發(fā)現(xiàn)了可乘之機，那么此前投入的一切努力都將付之東流。因此，每位開發(fā)者應從起步時即高度關(guān)注安全保障工作。事實已反復證明，在問題發(fā)生后再行保護的實施難度與實現(xiàn)成本會更高昂。
當前文章：你造嗎？開發(fā)人都知道這四個安全常識
轉(zhuǎn)載源于：http://www.dlmjj.cn/article/cosjohc.html
