Turinys:
- Apibrėžimas - ką reiškia programinės įrangos saugumas?
- „Techopedia“ paaiškina programinės įrangos saugumą
Apibrėžimas - ką reiškia programinės įrangos saugumas?
Programinės įrangos saugumas yra idėja, įgyvendinta siekiant apsaugoti programinę įrangą nuo kenkėjiškų išpuolių ir kitokios įsilaužėlių rizikos, kad programinė įranga ir toliau tinkamai veiktų esant tokiai galimai rizikai. Saugumas yra būtinas norint užtikrinti vientisumą, autentifikavimą ir prieinamumą.
„Techopedia“ paaiškina programinės įrangos saugumą
Bet koks kompromisas dėl vientisumo, autentifikavimo ir prieinamumo programinę įrangą padaro nesaugią. Programinės įrangos sistemas galima užpulti, kad pavogtų informaciją, stebėtų turinį, nustatytų pažeidžiamumus ir sugadintų programinės įrangos elgesį. Kenkėjiška programa gali sukelti DoS (paslaugų atsisakymą) arba sugadinti pačią sistemą.
Buferio perpildymas, krūvos perpildymas, komandų įvedimas ir SQL injekcijos yra dažniausios programinės įrangos atakos.
Buferinės ir krūvos perpildymo atakos atitinkamai perrašo krūvos ar krūvos turinį, parašydamos papildomus baitus.
Komandos įvedimą programinės įrangos kode galima pasiekti, kai dažniausiai naudojamos sistemos komandos. Kenkėjiškos atakos metu esamos komandos pridedamos naujos sistemos komandos. Kartais sistemos komanda gali sustabdyti paslaugas ir sukelti DoS.
SQL injekcijos naudoja kenksmingą SQL kodą svarbiajai informacijai iš duomenų bazių serverių nuskaityti ar modifikuoti. SQL injekcijos gali būti naudojamos norint apeiti prisijungimo duomenis. Kartais SQL injekcijos gauna svarbią informaciją iš duomenų bazės arba ištrina visus svarbius duomenis iš duomenų bazės.
Vienintelis būdas išvengti tokių atakų yra praktikuoti gerus programavimo metodus. Sistemos lygio saugumą galima užtikrinti naudojant geresnes ugniasienes. Įsibrovimų aptikimas ir prevencija taip pat gali padėti užkirsti kelią užpuolikams lengvai pasiekti sistemą.
