Программалык камсыздоонун коопсуздугу деген эмне?

Программалык камсыздоонун коопсуздугу — бул программалык камсыздоону алдын алуу жана кездешүүчү коркунучтардан коргоо үчүн чаралар жана практикалардын жыйындысы, ал анын купуялыгын, бүтүндүгүн жана жеткиликтүүлүгүн коргоого багытталган.

Негизги аспектилери:

• Купуялык (Confidentiality): маалыматка гана уруксат берилген адамдардын жеткиликтүүлүгүн камсыз кылуу.
• Бүтүндүк (Integrity): маалыматтын тактыгын жана толуктугун кепилдөө, уруксатсыз өзгөртүүлөрдөн коргоо.
• Жеткиликтүүлүк (Availability): программалык камсыздоонун үзгүлтүксүз иштешин жана анын ресурстарына уруксат берилген колдонуучулардын жеткиликтүүлүгүн камсыз кылуу.

Коопсуздук чаралары:

• Коопсуз дизайн жана иштеп чыгуу (Secure Design and Development): программалык камсыздоонун жашоо циклинин баштапкы этаптарында коопсуздук принциптерин колдонуу.
• Аутентификация жана уруксат берүү (Authentication and Authorization): колдонуучулардын чындыктыгын текшерүү жана керектүү укуктарды берүү.
• Коомчулукта коркунучтарды башкаруу (Vulnerability Management): программалык камсыздоодогу кемчиликтерди издөө, талдоо жана жоюу.
• Маалыматты шифрлоо (Data Encryption): сезгич маалыматты сактоо жана өткөрүү учурунда коргоо.
• Күзөт жана аудит (Monitoring and Auditing): системадагы иш-аракеттерди көзөмөлдөө, шектүү аракеттерди аныктоо үчүн.
• Коопсуздук тесттери (Security Testing): ар кандай ыкмалар менен кемчиликтерди аныктоо (мисалы, кирүү тесттери, статикалык/динамикалык анализ).

Көбүнчө коркунучтар:

• Инъекциялар (Injection Attacks): SQL инъекциясы, буйрутма инъекциясы.
• Кросс-сайт скриптинг (Cross-Site Scripting, XSS): зыяндуу кодду браузерлерде иштетүү.
• Кросс-сайт суроо-талаптарды фальсификациялоо (Cross-Site Request Forgery, CSRF): колдонуучуларды каалаган аракеттерди жасоого мажбурлоо.
• Болбошотуу аутентификациясы жана сессияларды башкаруу (Broken Authentication and Session Management):
• Достукка жеткиликтүүлүк башкаруу (Missing Access Control):

Программалык камсыздоонун коопсуздугун камсыздоо максаты — коркунучтар менен байланышкан тобокелдиктерди минималдаштыруу жана уюмдун жана/же колдонуучулардын активдерин коргоо.