Безопасность в веб-разработке: чек-лист - 057.ua

Безопасность в веб-разработке: чек-лист

Специалисты веб-студии friendly.com.ua поделились с нашей редакцией своим чек-листом.

 Разработка надежных и безопасных облачных приложений считается достаточно трудной задачей. Если у вас другое мнение, то вы никогда не касались данной технологии. 

Если пользователь хочет выполнить создание сайта в Киеве за один месяц, то стоит трижды подумать о том, можно ли его запускать в глобальную сеть. Ознакомившись с чек-листом, можно увидеть, что здесь есть множество различных уязвимостей. 

Первым шагом, что вы можете сделать, – это предупредить пользователей о том, что сайт находится на стадии разработки, и высокий уровень безопасности вы гарантировать не можете. 

Чек-лист имеет достаточно простые характеристики. Здесь рассмотрены основные вопросы, которые необходимо знать для разработки сайтов в Киеве. Их нужно внимательно прочитать и ознакомиться с информацией.

База данных

Конфиденциальные данные и информация о пользователях должна храниться только в зашифрованном виде. Если в базе данных есть функция зашифрованного хранения, то данные также должны быть защищены на диске. Пользователь должен иметь минимальный доступ к учетным записям. Ни в коем случае нельзя использовать root права. Для распространения зашифрованных сведений нужно использовать приложение keystore, которое специально предназначается для данной цели. 

Разработка

Каждая версия должная быть проверена на наличие уязвимостей. Проверка обязательно имеет автоматизированные функции. Для создания программного обеспечения нужно применять только изолированную среду разработки.

Идентификация

Для хэшированя пароля применяется специальная функция (криптографическая). Для этого нужно поставить простые правила. Такая особенность приводит к тому, что посетитель сайта самостоятельно захочет ввести уникальный пароль. Для входа в систему используется многофакторная аутентификация.

Защита от хакерских атак

Ресурс должен иметь высокий уровень защиты от хакерских атак. Обязательно нужно обеспечить защиту таким местам, как токен и генерация логина. 

Веб-трафик

TLS сервис нужно применять не только для строки ответов и входа, но и для всего ресурса. Куки-сервисы должны иметь высокий уровень безопасности. 

API

В API не должно быть ресурсов, которые носят общедоступный характер. При использовании сервиса все пользователи должны быть распознаваемыми и авторизированными. 

Инфраструктура

Программное обеспечение всегда должно обновляться автоматически. Создание инфраструктуры должно осуществляться с помощью программы Terrform. Для всех служб применяется централизованное логирование. Для разовой диагностики можно использовать SSH. В остальных случаях использование данного сервиса невозможно. Порт 22 категорически запрещается оставлять открытым. 

Эксплуатация

Все сервисы и службы, которые не используются, можно отключить.

Тестирование

Всегда необходимо проводить аудит готовой продукции и проекта. Основным способом безопасности проверки сайта считается взлом. По этой причине можно попросить кого-то, чтобы сайт взломали. Так вы будите знать о главных ошибках и недочетах.

Для обеспечения высокого уровня защиты всегда моделируйте проблемную ситуацию и пути её исправления. Здесь можно выделить основные приоритеты угроз, которые могут привести к уничтожению ресурса. Также всегда должен быть запасной план, на случай неприятных инцидентов. 

Следуя таким простым шагам, вы всегда сможете создать интересный и посещаемый сайт, где любой пользователь сможет найти полезную информацию. Такой ресурс будет иметь высокий уровень посещаемости и станет популярным за короткий срок.

http://friendly.com.ua
Безопасностьввеб-разработке:чек-лист
Если вы заметили ошибку, выделите необходимый текст и нажмите Ctrl+Enter, чтобы сообщить об этом редакции
Автор
(0 оценок)
Актуальность
(0 оценок)
Изложение
(0 оценок)
Я рекомендую
Пока никто не рекомендует
Общество
Самое масштабное событие Восточной Украины "Kharkiv Fashion 2019" прошло на Арт-заводе "Механика" с 21 по 23 марта. По словам организатора проекта, начальника Управления инновационного развития и имиджевых проектов Харьковского городского совета Виктории Грецкой-Миргородской, "Kharkiv Fashion" – это прекрасная творческая платформа для всех людей, которые хотят соприкасаться с миром фэшн индустрии. «Мода должна быть доступна всем. Мы стремимся донести это...
тест от 057
С 21 мая по 13 июня украинские школьники будут сдавать Внешнее Независимое Оценивание.  По итогам ВНО, студенты либо попадают в высшие учебные заведения, либо ждут еще год для пересдачи. Мы решили проверить ваши знания школьной программы, ведь ВНО только на вид кажется просто школьным тестом. Для тестирования мы выбрали 5 предметов (украинский язык, математика, история, украинская литература и география) по несколько вопросов в каждой теме.  Уверены, что с...
Криминал
В Харьковской области суд вернул государству несколько дорогостоящих земельных участков. Барвенковский районный суд области удовлетворил иск прокуратуры о возвращении в государственную собственность 6 земельных участков общей стоимостью почти 4,3 миллиона гривен. Об этом сообщили в пресс-службе прокуратуры Харьковской области. Участки площадью 152 га в течение 2015-2016 гг. на основании приказов ГУ Госгеокадастра в области были предоставлены в пользование...
Storytelling
Борис Рябуха служил в зенитно-ракетном полку ВСУ в Крыму и остался верен присяге. После перевода из Крыма на материк воевал в Песках, принимал участие в боях за Донецкий аэропорт, Углегорск и Карачун. Мы решили из первых уст узнать, как проходила оккупация Крыма российскими военными в 2014 году. Расскажи, где родился? Где учился? На кого? Тут интересно. Родился я вообще в Северной Осетии, в городе Ардон, потому, что отец был военный. И мать тоже родом из Р...
Общество
Мы подготовили информацию об адресах отделений ведения Госреестра избирателей в районах города и режиме их работы. В Госреестр избирателей в своем районе вы можете обратиться, чтобы временно изменить место голосования без изменения избирательного адреса (до 25 марта включительно), проверить себя в списке избирателей, проконсультироваться на счет порядка голосования, адреса избирательного участка и тому подобное. Ниже вы можете ознакомиться с адресами отдел...
Общество
В Харькове женщина отметила свое столетие. Харьковчанка, жительница Московского района, Вера Нитка 23 марта отметила 100-летний юбилей. Об этом сообщили в пресс-службе Городского совета Харькова. Свой сотый день рождения Вера Денисовна Нитка отметила в семейном кругу. Вера Денисовна родилась 23 марта 1919 года в городе Мерефе (Харьковская область). Училась в Мерефянском медицинском техникуме, Харьковском медицинском институте, после чего была направлена на...
Общество
Харьковские санврачи рассказали, сколько человек подхватили сезонные вирусы за последнюю неделю. На двенадцатой недели гриппом и ОРВИ в Харькове заболели 2207 человек, среди которых 1385 человек -дети. Об этом сообщили в пресс-службе Харьковского лабцентра. Сравнительно с предыдущей неделей количество заболевших уменьшилось почти на 12%, за счет детского населения - на 8%. Эпидпорог в городе не превышен. По данным вирусологического мониторинга, при обследо...
Политические новости
Кандидат в Президенти від партії «ВОЛЯ», народний депутат Юрій Дерев’янко взяв участь в автопробігу за 10% розмитнення від вартості автомобіля, який відбувся в Харкові. В акції взяли участь понад 50 машин, колона учасників розтягнулась на декілька кілометрів. Активісти стверджують, що підтримують людей, які ще не встигли розмитнити свої машини та не в змозі це зробити за «драконівськими» тарифами, які встановила влада. Юрій Дерев’янко підкреслив, що мова й...
Экология
В ближайшие несколько дней синоптики обещают в Харькове переменную облачность и дожди. До конца понедельника, 25 марта, в городе прогнозируют переменную облачность и температуру до +10 градусов. Об этом рассказали в пресс-службе Харьковского гидрометцентра. Во вторник, 26 марта, будет облачно с прояснениями. Днем возможен дождь. Ночью температура будет колебаться от 0 до +5, днем воздух прогреется до +11 максимально. В среду, 27 марта, прогнозируют облачну...