Vsebina
- Opredelitev - Kaj pomeni varnost programske opreme?
- Uvod v Microsoft Azure in Microsoft Cloud | V tem priročniku boste spoznali, kaj sploh pomeni računalništvo v oblaku in kako vam lahko Microsoft Azure pomaga preseliti in voditi vaše podjetje iz oblaka.
- Techopedia pojasnjuje varnost programske opreme
Opredelitev - Kaj pomeni varnost programske opreme?
Varnost programske opreme je zasnovana za zaščito programske opreme pred zlonamernimi napadi in drugimi hekerskimi tveganji, tako da programska oprema še naprej pravilno deluje pod takšnimi potencialnimi tveganji. Za zagotovitev celovitosti, pristnosti in razpoložljivosti je potrebna varnost.
Uvod v Microsoft Azure in Microsoft Cloud | V tem priročniku boste spoznali, kaj sploh pomeni računalništvo v oblaku in kako vam lahko Microsoft Azure pomaga preseliti in voditi vaše podjetje iz oblaka.
Techopedia pojasnjuje varnost programske opreme
Vsako ogrožanje integritete, pristnosti in razpoložljivosti programsko opremo ne varuje. Programske sisteme lahko napadejo zaradi kraje informacij, spremljanja vsebine, uvajanja ranljivosti in poškodb vedenja programske opreme. Zlonamerna programska oprema lahko povzroči DoS (zavrnitev storitve) ali zruši sam sistem.
Preliv medpomnilnika, preliv zlaganja, vbrizgavanje ukazov in vbrizgavanje SQL so najpogostejši napadi na programsko opremo.
Napadi prekrivanja medpomnilnikov in zlaganje prepišejo vsebino kopice oziroma skladanja s pisanjem dodatnih bajtov.
Vbrizgavanje ukazov je mogoče doseči v programski kodi, kadar se večinoma uporabljajo sistemski ukazi. Novi sistemski ukazi so zlonamerni napadi dodani obstoječim ukazom. Včasih sistemski ukaz lahko ustavi storitve in povzroči DoS.
Vbrizgavanje SQL uporablja zlonamerno kodo SQL za pridobivanje ali spreminjanje pomembnih informacij s strežnikov baz podatkov. SQL injekcije se lahko uporabljajo za izogibanje poverilnic za prijavo. Včasih injekcije SQL iz baze podatkov pridobijo pomembne informacije ali iz baze podatkov izbrišejo vse pomembne podatke.
Edini način, da se takim napadom izognemo, je prakticiranje dobrih tehnik programiranja. Varnost na ravni sistema je mogoče zagotoviti z boljšimi požarnimi zidovi. Uporaba odkrivanja in preprečevanja vdorov lahko pomaga tudi pri zaustavljanju napadalcev pred preprostim dostopom do sistema.