Web security, authentication, and secure coding practices
79 posts
در اکوسیستم مدرن ابری-بومی، مرزها از بین رفتهاند. مدلهای امنیتی سنتی قلعه و خندق، که در آن ترافیک داخلی به صورت ضمنی مورد اعتماد قرار میگرفت، دیگر قابل اجرا نیستند. با پذیرش معماری میکروسرویسها توسط سازمانها، شعاع انفجار ناشی از یک جزء نفوذ شده میتواند فاجعهبار باشد اگر حرکت جانبی امکانپذیر باشد...
در منظره مدرن نرمافزار، زنجیره تأمین به هدف اصلی بازیگران مخرب تبدیل شده است. حوادث برجستهای که شامل محیطهای ساخت نفوذ شده و وابستگیهای مسموم هستند، پارادایم امنیت را بهطور بنیادی تغییر دادهاند. برای توسعهدهندگان متوسط تا پیشرفته، هدف دیگر...
مرز امنیتی سنتی بازماندهای از دوران معماریهای تکتکه است. در معماریهای مدرن بومی ابر، که در آن برنامهها به صدها میکروسرویس موقت تجزیه میشوند، مفهوم «شبکه داخلی مورد اعتماد» عملاً از بین رفته است. Zero Trust وارد میشود: یک چارچوب امنیتی که بر اصل «هرگز اعتماد نکن، همیشه تأیید کن» استوار است...
مدل امنیتی مبتنی بر محیط محصور در عصر معماریهای بومی ابری فرو ریخته است. با مهاجرت سازمانها به میکروسرویسها، سطح حمله به صورت نمایی گسترش مییابد. ارتباط سرویس با سرویس، که زمانی در شبکه خصوصی ایمن فرض میشد، اکنون به یک برداشت آسیبپذیری حیاتی تبدیل شده است...
با توجه به پیشرفته شدن و اتصال بیشتر برنامههای موبایل، مرزهای امنیتی سنتی دیگر قادر به محافظت از دادههای حساس و دسترسی به API نیستند. معماری صفر اعتماد (ZTA) به عنوان استاندارد طلایی برای امن کردن برنامههای موبایل مدرن ظاهر شده است که نیازمند تأیید مداوم هر درخواست دسترسی است، صرف نظر از مکان یا وضعیت قبلی احراز هویت.
با ادامهی پیروزی برنامههای SaaS چندTenant در زمینه نرمافزارهای کاربردی، اطمینان از مدیریت امن جلسه به یکی از اولویتهای کلیدی برای حفظ جداسازی دادههای مشتری تبدیل شده است. نشت داده میان Tenantها یکی از بحرانیترین نقاط ضعف امنیتی در محیطهای مشترک محسوب میشود، جایی که افراد مخرب یا حسابهای تقلبی ممکن است به دادههای غیرمجاز مشتریان دسترسی پیدا کنند.
با اینکه برنامههای موبایل نقش بسیار مهمی در عملیات کسبوکارها دارند، چشمانداز امنیت نیازمند تغییر بنیادین در نحوه نگاه به محافظت از برنامهها است. مدلهای سنتی امنیت مبتنی بر مرزی دیگر کافی نیستند در دنیایی که ارتباطات ما بسیار گسترده شده است. معماری صفر اعتماد میآید...