แม้จะมีความก้าวหน้าด้านความปลอดภัยของข้อมูล แต่ บริษัท ที่ใหญ่ที่สุดในโลกหลายแห่งยังคงตกเป็นเหยื่อของการละเมิดข้อมูล. Troy Hunt ผู้ก่อตั้ง Have I Be Pwned, บอกเราว่าการละเมิดเหล่านี้เกิดขึ้นได้อย่างไรการใช้ข้อมูลที่ถูกขโมยผลกระทบต่อ บริษัท และบุคคลและที่สำคัญที่สุด – มอบเครื่องมือให้เราทราบว่าข้อมูลส่วนบุคคลของเราถูกบุกรุกหรือไม่และจะปกป้องตนเองได้ดีที่สุดหลังจากข้อเท็จจริง. คุณเข้าสู่ระบบความปลอดภัยออนไลน์ได้อย่างไร? พื้นหลังของฉันอยู่ในการพัฒนาซอฟต์แวร์ต่อมามีความเชี่ยวชาญในสถาปัตยกรรมแอปพลิเคชัน เมื่อฉันทำงานให้กับ บริษัท ยารายใหญ่พวกเขาจ้างการพัฒนาทั้งหมดของพวกเขาให้กับผู้ขายที่มีต้นทุนต่ำในตลาดเอเชียแปซิฟิกและรับซอฟต์แวร์ที่น่ากลัวที่คุณคาดหวังจากผู้เสนอราคาต่ำสุด ฉันเห็นช่องโหว่ความปลอดภัยที่แตกต่างกันซึ่งสำหรับฉันชัดเจนมาก แต่สำหรับพวกเขาไม่มาก ดังนั้นเพื่อให้ความรู้แก่ผู้อื่นฉันจึงเริ่มเขียนบล็อกเกี่ยวกับช่องโหว่ด้านความปลอดภัยและวิธีจัดการกับพวกเขาในรหัสแอปพลิเคชัน ในเวลานั้นมีสิ่งที่ไม่ดีนักสำหรับนักพัฒนาซอฟต์แวร์ดังนั้นนี่จึงเป็นการเติมเต็มความต้องการและส่วนที่เหลือคือประวัติศาสตร์. ช่องโหว่ความปลอดภัยที่พบบ่อยที่สุดที่คุณค้นพบคืออะไร? ทุกสิ่งที่ชัดเจนเช่นการฉีด SQL, การอ้างอิงวัตถุที่ไม่ปลอดภัยโดยตรง, การจัดเก็บรหัสผ่านไม่ดี, ขาดการเข้ารหัสเลเยอร์การขนส่ง โดยทั่วไปทุกอย่างใน OWASP 10 อันดับแรก, เอกสารที่เป็นที่ยอมรับมากที่สุดเกี่ยวกับวิธีการรักษาความปลอดภัยแอปพลิเคชันถูกต้องถูกทำผิดอย่างต่อเนื่อง. แต่ บริษัท ต่างๆใช้เงินเป็นจำนวนมากในการปกป้องข้อมูล มันเป็นวิธีที่ถูกบุกรุกได้ง่าย? มันเป็นสิ่งที่น่าสนใจ เราเห็น บริษัท ขนาดใหญ่ที่มีงบประมาณด้านความปลอดภัยขนาดใหญ่มุ่งเน้นไปที่สิ่งต่าง ๆ เช่นระบบที่สำคัญและการพัฒนาภายใน แต่พวกเขาไม่จำเป็นต้องขยายการมุ่งเน้นไปที่สิ่งอื่นใดในรอบนอก จึงมีคำถามว่าเมื่อใดที่จะใช้การรักษาความปลอดภัย หลายองค์กรยังคงมีซอฟต์แวร์ “สร้าง” (ทำใบเสนอราคาทางอากาศ!) เสร็จสิ้นและทดสอบโดยผู้จำหน่ายและใช้การรักษาความปลอดภัยเมื่อมีการส่งมอบเท่านั้น ดังนั้นการรักษาความปลอดภัยของพวกเขาจะระบุปัญหาด้านความปลอดภัยทั้งหมดในเวลาที่เลวร้ายที่สุดซึ่งเป็นช่วงสิ้นสุดโครงการ. ยิ่งวงจรชีวิตของโครงการที่คุณไปลงมีราคาแพงมากขึ้นเท่าไหร่ก็ยิ่งมีค่ามากขึ้นในการแก้ไขข้อบกพร่องเหล่านี้โดยการย้อนกลับการเขียนรหัสใหม่การทดสอบการรวมระบบซ้ำการทดสอบการยอมรับของผู้ใช้เป็นต้นฉันหมายความว่า ฉันต้องการช่วยให้ […]

More