რა არის პროგრამული უზრუნველყოფის უსაფრთხოება?

Программалық қамтамасыз етудің қауіпсіздігі — бұл бағдарламалық қамтамасыз етуді алдын алу және кездейсоқ қауіптерден қорғау үшін шаралар мен тәжірибелердің жиынтығы, ол оның құпиялылығын, бүтіндігін және қол жетімділігін қорғауға бағытталған.

Негізгі аспектілері:

• Құпиялылық (Confidentiality): ақпаратқа тек рұқсат етілген тұлғалардың қол жеткізуін қамтамасыз ету.
• Бүтіндік (Integrity): мәліметтердің дәлдігі мен толықтығын кепілдеу, рұқсатсыз өзгерістерден қорғау.
• Қолжетімділік (Availability): бағдарламалық қамтамасыз етудің үздіксіз жұмыс істеуін және оның ресурстарына рұқсат етілген пайдаланушылардың қол жетімділігін қамтамасыз ету.

Қауіпсіздік шаралары:

• Қауіпсіз дизайн және әзірлеу (Secure Design and Development): бағдарламалық қамтамасыз етудің өмірлік циклының бастапқы кезеңдерінде қауіпсіздік принциптерін қолдану.
• Аутентификация және рұқсат беру (Authentication and Authorization): пайдаланушылардың шынайылығын тексеру және қажетті құқықтарды беру.
• Қауіпсіздік кемшіліктерін басқару (Vulnerability Management): бағдарламалық қамтамасыз етудегі кемшіліктерді іздеу, талдау және жою.
• Мәліметтерді шифрлау (Data Encryption): сезімтал ақпаратты сақтау және беру кезінде қорғау.
• Бақылау және аудит (Monitoring and Auditing): жүйедегі әрекеттерді бақылау, күдікті әрекеттерді анықтау үшін.
• Қауіпсіздік тесттері (Security Testing): кемшіліктерді анықтау үшін әртүрлі әдістерді пайдалану (мысалы, ену тесттері, статикалық/динамикалық талдау).

Жалпы қауіптер:

• Инъекциялар (Injection Attacks): SQL инъекциясы, бұйрық инъекциясы.
• Кросс-сайт скриптинг (Cross-Site Scripting, XSS): зиянды кодды браузерлерде іске қосу.
• Кросс-сайт сұрауларын фальсификациялау (Cross-Site Request Forgery, CSRF): пайдаланушыларды қалаған әрекеттерді орындауға мәжбүрлеу.
• Бұзылған аутентификация және сессияларды басқару (Broken Authentication and Session Management):
• Жеткіліксіз қол жетімділік бақылауы (Missing Access Control):

Программалық қамтамасыз етудің қауіпсіздігін қамтамасыз ету мақсаты — қауіптермен байланысты тәуекелдерді азайту және ұйымның және/немесе пайдаланушылардың активтерін қорғау.