Obsah
- Definícia - Čo znamená Softvérová bezpečnosť?
- Úvod do programu Microsoft Azure a Microsoft Cloud V tejto príručke sa dozviete, o čom všetko je cloud computing a ako vám môže Microsoft Azure pomôcť migrovať a podnikať z cloudu.
- Techopedia vysvetľuje zabezpečenie softvéru
Definícia - Čo znamená Softvérová bezpečnosť?
Softvérová bezpečnosť je myšlienka implementovaná na ochranu softvéru proti škodlivému útoku a iným rizikám hackerov, aby softvér pri takýchto potenciálnych rizikách naďalej správne fungoval. Zabezpečenie je potrebné na zabezpečenie integrity, autentifikácie a dostupnosti.
Úvod do programu Microsoft Azure a Microsoft Cloud V tejto príručke sa dozviete, o čom všetko je cloud computing a ako vám môže Microsoft Azure pomôcť migrovať a podnikať z cloudu.
Techopedia vysvetľuje zabezpečenie softvéru
Akékoľvek ohrozenie integrity, autentifikácie a dostupnosti robí softvér nezabezpečeným. Softvérové systémy môžu byť napadnuté, aby ukradli informácie, monitorovali obsah, predstavovali zraniteľné miesta a poškodili správanie softvéru. Škodlivý softvér môže spôsobiť DoS (odmietnutie služby) alebo pád systému samotného.
Medzi najbežnejšie útoky na softvér patrí pretečenie vyrovnávacej pamäte, pretečenie zásobníka, vstrekovanie príkazov a SQL.
Útoky pretečením vyrovnávacej pamäte a zásobníka prepíšu obsah haldy alebo zásobníka zapísaním ďalších bajtov.
Príkazové vstrekovanie sa dá dosiahnuť v softvérovom kóde, keď sa prevažne používajú systémové príkazy. Nové systémové príkazy sa pri škodlivých útokoch pripoja k existujúcim príkazom. Systémový príkaz niekedy môže zastaviť služby a spôsobiť DoS.
Injekcie SQL používajú škodlivý kód SQL na získanie alebo úpravu dôležitých informácií z databázových serverov. Injekcie SQL sa môžu použiť na obídenie prihlasovacích údajov. Injekcie SQL niekedy získavajú dôležité informácie z databázy alebo vymažú všetky dôležité údaje z databázy.
Jediným spôsobom, ako sa vyhnúť takýmto útokom, je precvičiť si správne programovacie techniky. Zabezpečenie na úrovni systému je možné zabezpečiť pomocou lepších brán firewall. Používanie detekcie a prevencie narušenia môže tiež pomôcť pri zastavení ľahkého prístupu útočníkov k systému.