Тестии бехатарӣ чист?

Бехатарӣ тестӣ — ин навъи тестгирии нармафзор аст, ки ба ёфтани заъифӣ дар система равона шудааст, ки метавонанд аз ҷониби шахсони бад ният барои дастрасии ғайриқонунӣ, вайрон кардани маълумот ё дигар амалҳои зарарнок истифода шаванд.

Аспектҳои асосӣ:

• Шунавои заъифӣ: Ҷустуҷӯи нуқтаҳои заъиф дар код, конфигуратсия, меъморӣ.
• Баҳо додани хатар: Таҳлили зарари эҳтимолии заъифӣҳои ошкоршуда.
• Таҳқиқи риоя: Гарантӣ додан, ки стандартҳо ва сиёсати бехатарӣ риоя мешаванд.
• Пешгирӣ: Ёфтани мушкилот дар марҳилаҳои аввали таҳия.

Намудҳои асосии тестҳои бехатарӣ:

• Таҳлили заъифӣ: Ҷустуҷӯи автоматии заъифӣҳои маълум бо ёрии воситаҳо.
• Тестҳои даромад (Penetration Testing): Имитацияи ҳамлаҳои воқеӣ барои арзёбии муқовиматии системаи.
• Таҳлили бехатарии код: Ҷустуҷӯи заъифӣ дар коди манбаъ (таҳлили статикӣ ва динамикӣ).
• Баҳо додани конфигуратсияи бехатарӣ: Санҷиши дурустии танзимоти серверҳо, базаҳои додаҳо ва дигар компонентҳо.
• Тестҳои бехатарии API: Баҳо додани заъифӣ дар интерфейсҳои барномасозии барнома.

Маслиҳатҳо ва воситаҳо:

• OWASP ZAP: Восита барои ёфтани заъифӣ дар веб-барномаҳо.
• Nmap: Восита барои таҳқиқи шабакаҳо ва аудитории бехатарӣ.
• Burp Suite: Воситаи мукаммал барои тестҳои бехатарии веб.
• Таҳлилгарони коди статикӣ (SAST): Воситаҳо барои ёфтани заъифӣ дар коди манбаъ бе иҷрои он.
• Таҳлилгарони коди динамикӣ (DAST): Воситаҳо барои ёфтани заъифӣ дар вақти иҷрои барнома.

Фарқият аз дигар намудҳои тест: Барои фарқ кардани тестҳои функсионалӣ ё регрессия, ки ба дурустии коркарди барнома мувофиқанд, тестҳои бехатарӣ миқдори муқовиматро ба таҳдидҳои берунӣ ва дохилӣ месанҷад.

Мақсад: Таъмини махфият, комилгӣ ва дастрасии маълумот ва системаи.