安保真不是那么吓人!

Mariko Kosaka

当有人说“安全”时,你会想象什么?

黑客?攻击?防御力?黑暗房间里穿着黑色连帽衫的程序员?

当“安全”一词出现时通常与坏消息有关 您经常会看到“某大型社交网络泄露了登录密码”等标题 或“攻击者从购物网站窃取信用卡信息”。

但安全是网络安全不可或缺的一环 类似于“用户体验”或“无障碍”

正面和负面的安全形象
穿着连帽衫的黑客是一张负面的安全形象。一支团队正在处理项目 共同营造出积极的安全形象。

在接下来的几个指南中,您将了解如何 以及用户的内容安全。

什么是安全漏洞?

在软件开发中,应用无法按预期运行 我们称之为“错误”有时,错误显示错误 信息或崩溃漏洞 (有时称为安全错误)是一种错误类型,可用于 滥用行为。

这类错误在开发者的日常活动中比较常见。也就是说 漏洞也会经常引入到应用中。什么是 重要的是,您必须了解常见的漏洞 以尽可能减少风险这就像是尽可能减少 和技术。

大多数安全技术都只是良好的编程方式,例如: - 检查用户输入的值(不是 null,不是空字符串,检查 数据量)。 - 确保单个用户不会占用太多时间。 - 构建单元测试,确保安全 bug 不会意外丢失。

什么是安全功能?

您的第一道防线是安全功能,例如 HTTPS 和 CORS。 (稍后您会了解到这些首字母缩写词,因此暂时不用操心。) 例如,使用 HTTPS 加密数据可能无法修复错误, 保护您与用户交换的数据。(拦截 是一种常见的攻击。)

有何影响?

当一个应用不安全时,不同的用户可能会受到影响。

对用户的影响
  • 敏感信息(例如个人数据)可能会泄露或 被盗。
  • 内容可能会被篡改。被篡改的网站可能会将用户定向到 访问恶意网站
对应用的影响
  • 这可能会失去用户信任。
  • 业务可能会因停工或对业务缺乏信心 而是由篡改或系统不足造成的。
对其他系统的影响
  • 被盗用的应用可能会用于攻击其他系统,例如 就像使用僵尸网络的拒绝服务攻击一样。

积极保护应用的安全不仅对您和 也是为了您的用户,保护用户和其他系统免受其害, 发起攻击

小结

恭喜!您已完成本简介的一半。现在,您已经了解了 并且您已经知道不仅仅是 当您的应用不安全时,其他所有人都会受到影响。通过 下一篇指南将深入介绍各种攻击类型, 很害怕。