أمن تطبيقات الويب

صورة توضح أحد الطرق لرفع ملف خطر علي الموقع

أمن تطبيقات الويب (بالإنجليزية: Web Application Security) من المجالات المهمة خاصة بعد انتشار العديد من المواقع وتطبيقات الويب الخاصة بالشركات والحكومات والأفراد. ومع هذا الانتشار الواسع أصبح من المهم الإهتمام بأمن هذه المواقع وترقيع الثغرات الأمنية التي بها.

المقدمة

التزايد المستمر في إنشاء صفحات الويب يجعلها عرضة للقرصنة وتسريب بيانات المستخدمين والتي يمكن أن تحتوي علي معلومات حساسة مثل:

  • اسم المستخدم وكلمات المرور.
  • أرقام البطاقات البنكية.
  • سجلات التحويل البنكي.
  • بطاقة التعريف الشخصي.
  • إلخ.

وتزداد خطورة البيانات إذا تعلقت بجهة حكومية أو مؤسسة عسكرية، إذ من الممكن إستخدام هذه البيانيات ضدد هذه الجهة.

السبب وراء حدوث الثغرات الأمنية

هناك عوامل كثيرة قد تؤدي إلي حدوث الثغرة ولكن السبب الأول والأهم هو أخطاء المطورين لهذا الموقع، من الممكن أن يقع المطورين في أخطاء كثيرة عند العمل علي تطوير الموقع والتي قد تؤدي إلي ظهورالعديد من الثغرات في الموقع.

ومن الأخطاء التي يقع فيها المطور هو أن يثق في مدخلات المستخدم للتطبيق، علي سبيل المثال إذا كان هناك حقل إدخال بيانات يسمح بإدخال إسم المستخدم ولكن عندما عمل المطور علي هذه الجزئية من التطبيق لم يضع بالحسبان أنه من الممكن إدخال أي شيئ في هذا الحقل مما قد يشكل خطورة بالغة علي التطبيق.[1]

أشهر الثغرات الأمنية

يوجد العديد من الثغرات الأمنية التي تستهدف المواقع، وكل ثغرة تختلف عن الأخري في:

و من أمثلة هذة الثغرات وأشهرها ثغرة تسمي حقن النصوص البرمجية للغة الاستعلامات المهيكلة (SQL Injection)، تعد هذه الثغرة أحد أهم وأشهر الثغرات مما تسببة من خطورة عالية علي التطبيق، هذه الثغرة تستغل قواعد البيانات الخاصة بالتطيق حيث تجبر الموقع علي عرض جداول البينانات والتي من الممكن أن تحتوي علي معلومات حساسة حول المستخدمين.

هذا الجدول يوضح أشهر الثغرات من حيث نظام تسجيل نقاط الضعف المشترك[2]
الأسم بالعربية (ترجمة حرفية) الأسم بالإنجليزية مؤشر الخطورة
تنفيذ التعليمات البرمجية عن بعد Remote Code Execution (RCE) 9.0-10.0
حقن النصوص البرمجية للغة الاستعلامات المهيكلة SQL Injection (SQLi) 7.5-9.8
البرمجة عابرة للمواقع Cross-Site Scripting (XSS) 6.0-8.0
تزوير طلب عبر الموقع Cross-Site Request Forgery (CSRF) 6.5-9.3
تجاوز المصادقة Authentication Bypass 8.0-9.8
عبور المجلد Directory Traversal 7.0-9.0
إلغاء التسلسل الغير الآمن Insecure Deserialization 7.5-9.8
شعار منظمة اوساب

يوجد أيضا مشروع قائمة الثغرات الأشهر لمنظمة اوساب (OWASP Top 10)، والتي تحتوي علي أشهر 10 نقاط ضعف في المواقع.

برامج المكافئة المادية

الشعار المصغر لمنصة هاكروان
شعار منصة بج كراود

تعد برامج المكافئة المادية أحد أهم الطرق للتقليل من مخاطر تطبيقات الويب حيث تقوم الشركة أو المنظمة بإنشاء برنامج خاص بمواقعها وتطبيقاتها علي الإنترنت لكي يقوم مختبرين الإختراق عبر العالم بإختبار الموقع وإكتشاف الثغرات مقابل مبلغ مادي.

ويتم إنشاء هذا البرنامج علي أحد منصات برامج المكافئة المادية مثل:

  1. هاكروان Hackerone.
  2. بج كراود bugcrowd.

انظر أيضاً

المراجع

  1. ^ Wolf, Arctic (8 Feb 2023). "Why Vulnerabilities Remain Persistent". Arctic Wolf (بالإنجليزية الأمريكية). Archived from the original on 2024-05-23. Retrieved 2024-10-05.
  2. ^ "CVSS Score Distribution Reports and Trends Over Time". www.cvedetails.com (بالإنجليزية). Archived from the original on 2024-09-24. Retrieved 2024-10-05.

Read other articles:

Lago de Ledinci

Lago de Ledinci Lago de LedinciUbicación geográficaRegión SirmiaCoordenadas 45°09′56″N 19°48′16″E / 45.16543895, 19.804523030556Ubicación administrativaPaís SerbiaDivisión VoivodinaPresaTipo lago artificialCuerpo de aguaEfluentes ningunoLongitud 400 metrosSuperficie 40 km²Superficie de cuenca 2,5 km²Profundidad Media: 15 mAltitud 300 m s. n. m.[editar datos en Wikidata] Lago de Ledinci (serbio latino: Ledinačko jezero; serbio cirílico: Леди

 

K. M. Khalid

K. M. Khalidকে এম খালিদKhalid pada 2019Menteri Urusan BudayaPetahanaMulai menjabat 7 Januari 2019Perdana MenteriSheikh HasinaPendahuluAsaduzzaman NoorAnggota ParlemenPetahanaMulai menjabat 7 Januari 2019PendahuluSalahuddin Ahmed MuktiDaerah pemilihanMymensingh-5Masa jabatan25 Januari 2009 – 24 Januari 2014PendahuluA. K. M. Mosharraf HossainDaerah pemilihanMymensingh-5 Informasi pribadiLahir04 Agustus 1955 (umur 68)KebangsaanBangladeshPartai politikLig...

 

Khổ (Phật giáo)

Một phần của loại bài vềPhật giáo Lịch sử Niên đại phát triển Thích-ca Mâu-ni Thập đại đệ tử Phật giáo Nguyên thủy Đại hội kết tập Bộ phái Phật giáo Phật giáo Hy Lạp hóa Phật giáo qua Con đường tơ lụa Phật giáo suy tàn ở Ấn Độ Phong trào Phật giáo hiện đại Khái niệm Pháp Pháp luân Trung đạo Tứ diệu đế Bát chính đạo Ngũ uẩn Vô thường Khổ Vô ngã Duyên khởi Giới Tín...

Okasionalisme

Okasionalisme adalah paham yang menyatakan bahwa jiwa dan tubuh tidak berinteraksi dalam hubungan kausalitas.[1] Jiwa dan tubuh hanya berhubungan pada saat-saat tertentu, di mana peristiwa tersebut dimungkinkan oleh perantaraan Allah.[2] Okasionalisme berasal dari bahasa Latin occasio yang berarti 'jatuh'.[2] Nicolas Malebranche, seorang penganut paham okasionalisme Okasionalisme ini berawal dari pemikiran Descartes yang memisahkan secara ketat antara tubuh dan jiwa (d...

 

Histon Road

Road in Cambridge, England Lodge and entrance at Histon Road Cemetery, on Histon Road. Histon Road is an arterial road linking central Cambridge, England with the A14 road north of the city.[1] The road is designated the B1049. At the southern end, the road links with Huntingdon Road (A1307), Victoria Road (A1134), Mount Pleasant, and Castle Street.[2] At the northern end of the road it continues just south of the A14 as Cambridge road into the village of Impington. Much of th...

 

Chasteen C. Stumm

American minister, newspaper journalist, publisher (1848–1895) Chasteen C. StummBorn(1848-04-11)April 11, 1848Airdrie, Muhlenberg County, Kentucky, U.S.DiedNovember 9, 1895(1895-11-09) (aged 47)Washington, D.C., U.S.Resting placeFairview Cemetery, Staunton, Virginia, U.S.Other namesC .C. StummEducationBerea College, Roger Williams UniversityOccupation(s)Minister, teacher, journalist, editor, newspaper publisherSpouseElizabeth Penmen Rev. Chasteen C. Stumm (1848–1895) was an Amer...

David Caon

Australian industrial designer David CaonBorn1977AdelaideAlma materUniversity of South AustraliaCoventry UniversityOccupationDesignerSpouse(s)Jeramie HotzWebsitehttps://caondesignoffice.com/[edit on Wikidata] David Caon (born 1977) is an Australian industrial designer and creative director. He is active in the fields of furniture, product, interior, and transportation design. Early life and education David Caon was born in Adelaide, Australia to a family of Italian origin.[1]...

 

Бондарчук-Грита Анна Василівна

Бондарчук-Грита Анна ВасилівнаНародилася 25 вересня 1959(1959-09-25) (64 роки)Шура-Мітлинецька, Гайсинський район, Вінницька область, Українська РСР, СРСРКраїна  УкраїнаДіяльність науковиця, викладачка університетуAlma mater Прикарпатський національний університет імені Васи...

 

Nationalist Party (Iceland)

Political party in Iceland Nationalist Party Party leaderJón H. ÞorbergssonParty leaderEiður S. KvaranParty leaderGísli SigurbjörnssonFounded1934Dissolved1944HeadquartersReykjavíkNewspaperÍslandMjölnirIdeologyCorporate statismIcelandic nationalism AntisemitismIndustrialismMilitarismAnti-communismPolitical positionFar-rightParty flagPolitics of IcelandPolitical partiesElections Nationalist march in Reykjavík, ca. 1930s. The Nationalist Party (Icelandic: Flokkur Þjóðernissi...

Canadian Yachting

Bi-monthly magazine Canadian YachtingCanadian Yachting, June 2020Managing EditorAndy AdamsOnline EditorJohn MorrisTravel EditorElizabeth KerrCategoriesSport, Leisure, TravelFrequencyBi-monthlyFormat8' x 10 3/4PublisherGreg NicollTotal circulation(2012)30,000[1]Founded1976CompanyAdastra Media Inc. in association with Kerrwil Publications LimitedCountryCanadaBased inMidland, OntarioLanguageEnglishWebsitewww.canadianyachting.caISSN0384-0999OCLC423622220 Canadian Yachting is a bi-monthly ...

 

Бондаренко, Павел Иванович

В Википедии есть статьи о других людях с такой фамилией, см. Бондаренко; Бондаренко, Павел. Павел Иванович Бондаренко Дата рождения 9 (22) декабря 1917 Место рождения Екатеринослав, УНР, Российская республика[1] Дата смерти 15 ноября 1992(1992-11-15) (74 года) Место смерти Москва, ...

 

Celestial Movies

Asian movie channel This article includes a list of general references, but it lacks sufficient corresponding inline citations. Please help to improve this article by introducing more precise citations. (May 2017) (Learn how and when to remove this template message) Television channel Celestial MoviesBroadcast areaSingaporeMalaysiaIndonesiaKoreaBruneiProgrammingLanguage(s)English (Indonesia)Mandarin (Singapore)Cantonese (Malaysia)JapaneseKoreanThaiVietnamese on ,kvision celestial movies in or...

Monza railway station

Railway station in Monza, Lombardy, Italy MonzaThe passenger building.General informationLocationVia Enrico Arosio 1420052 MonzaMonza, Monza and Brianza, LombardyItalyCoordinates45°34′34″N 09°16′20″E / 45.57611°N 9.27222°E / 45.57611; 9.27222Operated byRete Ferroviaria ItalianaCentostazioniLine(s)Milano–ChiassoLecco–MilanMonza–Molteno–LeccoDistance11.934 km (7.415 mi)from Milano Centrale12.575 km (7.814 mi)from Milano Porta Garib...

 

40th AVN Awards

2023 American adult industry award ceremony 40th AVN AwardsPresented byMyFreeCams.comDateJanuary 7, 2023 (2023-01-07)SiteResorts World Las VegasHosted byAbella Danger, Reya Sunshine & Matt RifeHighlightsBest FilmGrinders ← 39th AVN Awards 41st → The 40th AVN Awards was a pornography awards ceremony recognizing the best actresses, actors, directors and films in the adult industry in 2022. The 40th edition of the ceremony which began in 1984 encompassed ...

 

Lawrence Klein

American economist Lawrence KleinBorn(1920-09-14)September 14, 1920Omaha, Nebraska, U.S.DiedOctober 20, 2013(2013-10-20) (aged 93)Gladwyne, Pennsylvania, U.S.Academic careerInstitutionUniversity of Pennsylvania University of Oxford University of Michigan NBER Cowles Commission University of ChicagoFieldMacroeconomicsEconometricsSchool ortraditionNeo-Keynesian economicsAlma materMassachusetts Institute of Technology (PhD)University of California, Berkeley (BA)Los Angeles City Co...

Alpha 5 (Power Rangers)

Fictional character Fictional character Alpha 5Power Rangers characterFirst appearanceDay of the Dumpster (Mighty Morphin Power Rangers)Last appearancePower RangersPortrayed by Romy J. Sharf (1993–1994) Sandi Sellner (1994–1995) Peta-Maree Rixon (Mighty Morphin Power Rangers: The Movie) Donene Kistler (1995–1997) Voiced by Richard Steven Horvitz[1] Bill Hader (Power Rangers) In-universe informationSpeciesA.IAffiliationPower RangersHomeEdenoi Alpha 5 is a fictional character from...

 

Coconut Dracula

The topic of this article may not meet Wikipedia's notability guideline for music. Please help to demonstrate the notability of the topic by citing reliable secondary sources that are independent of the topic and provide significant coverage of it beyond a mere trivial mention. If notability cannot be shown, the article is likely to be merged, redirected, or deleted.Find sources: Coconut Dracula – news · newspapers · books · scholar · JSTOR (April 2015...

 

Footlight (typeface)

This article is about the serif typeface. For other uses, see Footlight (disambiguation). Typeface FootlightCategorySerifDesigner(s)Ong Chong WahFoundryMonotype CorporationDate released1986 Footlight is a serif typeface designed by Malaysian type designer Ong Chong Wah in 1986[1] for the Monotype Corporation.[2][3] Footlight is an irregular design. It is sold in weights from light to extra-bold with matching italics. It was originally designed as an italic font, a roma...

Gaurav Nanda

Indian actor and producer This article has multiple issues. Please help improve it or discuss these issues on the talk page. (Learn how and when to remove these template messages) This biography of a living person needs additional citations for verification. Please help by adding reliable sources. Contentious material about living persons that is unsourced or poorly sourced must be removed immediately from the article and its talk page, especially if potentially libelous.Find sources: Ga...

 

Argentometry

In analytical chemistry, argentometry is a type of titration involving the silver(I) ion. Typically, it is used to determine the amount of chloride present in a sample. The sample solution is titrated against a solution of silver nitrate of known concentration. Chloride ions react with silver(I) ions to give the insoluble silver chloride: Ag+ (aq) + Cl− (aq) → AgCl (s) (K = 5.88 × 109) Methods Volhard An example of back titration, the Volhard method, named after Jacob Volhard, involves t...

 

Strategi Solo vs Squad di Free Fire: Cara Menang Mudah!