웹 응용 프로그램 보안 "6 가지 요소" (1)

웹 응용 프로그램은 클라이언트 응용 프로그램 보다 안전 하기 때문에 그들은 4 개 또는 5 개의 주요 공급 업체와 웹 서버 처럼, 다양 한 웹 응용 프로그램 및 사용자 지정 스크립트는 각 잠재적인 취약점을 포함할 수 있습니다 하기가 더 어렵습니다. 개발자, 응용 프로그램 보안 사용 하는 권장 되는 보안 조치 및 소프트웨어 코드를 검색할 수 있습니다 하는 가장 좋은 방법은 잠재적인 보안 문제를 사용자에 게 경고 하 고. 관리자는 주기적으로 자신의 웹 사이트에서 취약점을 스캔 해야 합니다. 응용 프로그램의 보안은 주로 응용 프로그램의 개발자에 의해 제어 됩니다. 관리자가 일부 응용 프로그램의 보안을 강화 수 있습니다 하지만 응용 프로그램 자체를 보안 하지 않으면 그들을 보호 수는 없습니다. 그래픽 사용자 인터페이스, 네트워크 연결, 운영 체제 상호 작용, 및 중요 한 데이터의 관리와 같은 응용 프로그램의 모든 측면 그들의 보안을 보장 하기 위해 보안 지식의 큰 거래를 필요로 하기 때문에 보안 응용 프로그램을 작성 하는 것은 어렵습니다. 대부분의 프로그래머가이 지식을 하거나 추가 작업을 측정 하는 응용 프로그램 보안의 중요성을 고려 없습니다. 관리자의 관점에서 일부의 보안 문제를 염두에서에 두어야 하지만: 실행 권한을 권한을 응용 프로그램 관리 응용 프로그램 업데이트 및 운영 체제 통합 보안 원격 관리 보안 세션 보안 기초 1: 실행 권한 관리 관리자 응용 프로그램의 낮은 권한을 최대한으로 설정 해야 합니다. 이 여러 컴퓨터 위협 으로부터 보호: 경우 응용 프로그램은 공격자에 의해 악용, 그들은 응용 프로그램의 권한을 갖습니다. 권한을 충분히 낮은 경우, 공격자가 추가 공격 수 없습니다. 트로이 목마를 다룰 때 적은 권한이 있기 때문에 낮은 권한을 (응용 프로그램)에 포함 된 트로이 목마 로부터 컴퓨터를 보호 합니다. 때 응용 프로그램의 권한이 낮은 사용자가 민감한 영역 (예: 운영 체제 영역) 또는 심지어 액세스할 핵심 리소스에 데이터를 저장할 수 있게 되지 않습니다. 응용 프로그램을 개발할 때 프로그래머는 자주 개발 시간을 저장 하기 위하여 가정을 확인 합니다. 이러한가 정의 일부에 액세스 하려면 관리자 권한이 필요 합니다. 이 프로그래밍 시간을 단축 하지만 그것은 시스템 보안을 보호 하기 위해 관리자의 능력을 낮춘 다. 일반 사용자는 관리자 권한이 부여 됩니다, 그들은 삭제 하거나 보안 위협 주변 구성에 액세스할 수 있습니다. 설치 프로그램 중요 한 운영 체제 디렉터리에 액세스 해야 하기 때문에, 프로그램을 설치할 때 그것은 일반적으로 더 높은 권한이 필요한 관리 권한이. 그것은 유사 하 게 구성 된 테스트 컴퓨터에 응용 프로그램을 설치 하는 가장 좋은입니다. 이러한 방법으로, 당신은 정기적으로 컴퓨터에 설치 하기 전에 문제가 있는지 볼 수 있습니다. 응용 프로그램이 분명 한 이유, 관리자 권한이 필요 하지 않습니다 또는 응용 프로그램을 신뢰 하지 않는 경우에 샌드 박스에서 실행할 수 있습니다. 샌드박스 응용 프로그램만 관리자가 허용 되는 리소스에 액세스할 수 있을 것입니다 보장, 실행 중인 응용 프로그램에 대 한 시스템 호출을 차단 하는 보안 응용 프로그램입니다. 샌드박스는 레지스트리, 운영 체제 데이터, 디렉터리 및 네트워크 액세스를 제한할 수 있습니다. 중요 한 운영 체제 영역 및 다른 중요 한 데이터를 사용자 정의 도메인에서 응용 프로그램을 격리 합니다. 1 2 3 4 5 다음 >> 전체 텍스트 탐색 보기 1th 페이지: 실행 권한 관리 페이지 2: 응용 프로그램관리 프로그램 3 페이지: 응용 프로그램 업데이트 4: 운영 체제 보안 5 페이지와 통합: 원격 관리 보안 원본: 웹 응용 프로그램 보안 "6 가지 요소" (1) 홈 네트워크 보안에 반환