Güvenlik hatası - Security bug

Bir güvenlik hatası veya güvenlik kusuru bir yazılım hatası bir bilgisayar sisteminde yetkisiz erişim veya ayrıcalıklar elde etmek için kötüye kullanılabilir. Güvenlik hataları tanıtıldı güvenlik açıkları aşağıdakilerden birini veya birkaçını tehlikeye atarak:

• Doğrulama nın-nin kullanıcılar ve diğer varlıklar ^[1]
• yetki nın-nin erişim hakları ve ayrıcalıklar ^[1]
• Veri gizliliği
• Veri bütünlüğü

Güvenlik hatalarının tanımlanmasına veya sömürülen bu şekilde nitelendirilir ve hemen hemen her sistemde bilinen güvenlik açıklarından çok daha yaygın olduğu varsayılır.

Nedenleri

Diğer tüm güvenlik hataları gibi yazılım hataları, kaynaklanmak kök nedenleri genellikle eksik veya yetersiz olarak izlenebilir:^[2]

• Yazılım geliştirici Eğitim
• Kullanım alanı analiz
• Yazılım mühendisliği metodolojisi
• Kalite güvencesi test yapmak
• ...ve diğeri en iyi uygulamalar

Taksonomi

Güvenlik hataları genellikle aşağıdakileri içeren oldukça az sayıda geniş kategoriye ayrılır:^[3]

• Bellek güvenliği (Örneğin. arabellek taşması ve sarkan işaretçi böcek)
• Yarış kondisyonu
• Güvenli giriş ve çıkış işleme
• Hatalı kullanımı API
• Uygunsuz kullanım durumu kullanım
• Uygunsuz istisna işleme
• Kaynak sızıntıları, çoğu zaman, ancak her zaman değil, istisnai durumların yanlış ele alınması
• Giriş dizelerini ön işleme sonra kabul edilebilir olup olmadıkları kontrol edilir.

Azaltma

Görmek yazılım güvenliği güvencesi.

Ayrıca bakınız

• Bilgisayar Güvenliği
• Hacking: The Art of Exploitation Second Edition
• BT riski
• Tehdit (bilgisayar)
• Güvenlik açığı (bilgi işlem)
• Donanım hatası
• Güvenli kodlama

Referanslar

daha fazla okuma

• Açık Web Uygulama Güvenliği Projesi (21 Ağustos 2015). "2013 İlk 10 Listesi".
• "CWE / SANS En Tehlikeli İlk 25 Yazılım Hatası". SANS. Alındı 13 Temmuz 2012.