Šta je sigurnost softvera?

Bezbednost softvera je skup mera i praksi usmerenih na zaštitu softvera od namernih i slučajnih pretnji koje mogu narušiti njegovu poverljivost, integritet i dostupnost.

Glavni aspekti bezbednosti softvera:

• Poverljivost: Osigurati da su informacije dostupne samo ovlašćenim licima.
• Integritet: Garantovati tačnost i potpunost podataka, sprečiti neovlašćene izmene.
• Dostupnost: Osigurati da softver radi bez prekida i da su resursi dostupni ovlašćenim korisnicima.

Mere zaštite uključuju:

• Siguran dizajn i razvoj: Primena principa bezbednosti od početnih faza životnog ciklusa razvoja softvera.
• Autentifikacija i autorizacija: Provera identiteta korisnika i dodeljivanje potrebnih prava.
• Upravljanje ranjivostima: Pronalaženje, analiza i uklanjanje slabih tačaka u softveru.
• Šifrovanje podataka: Zaštita osetljivih informacija tokom skladištenja i prenosa.
• Nadzor i audit: Praćenje aktivnosti u sistemu radi otkrivanja sumnjivih radnji.
• Testiranje bezbednosti: Otkrivanje ranjivosti pomoću raznih metoda (npr. testovi penetracije, statička/dinamička analiza).

Uobičajene pretnje bezbednosti:

• Injektiranje: SQL injekcija, injekcija komandi.
• Cross-Site Scripting (XSS): Izvršavanje zlonamernog koda u pregledačima korisnika.
• Cross-Site Request Forgery (CSRF): Prisiljavanje korisnika na izvršenje neželjenih radnji.
• Neispravno upravljanje autentifikacijom i sesijama.
• Nedostatak kontrole pristupa.

Cilj bezbednosti softvera je minimiziranje rizika povezanih sa potencijalnim pretnjama i zaštita imovine organizacije i/ili korisnika.