Sisällysluettelo:
- Määritelmä - Mitä Web-sovellusten suojaus tarkoittaa?
- Techopedia selittää verkkosovellusten suojauksen
Määritelmä - Mitä Web-sovellusten suojaus tarkoittaa?
Verkkosovellusten suojaus on prosessi, jolla suojataan verkossa tallennettuja luottamuksellisia tietoja luvattomalta käytöltä ja muokkaukselta. Tämä saavutetaan toteuttamalla tiukat poliittiset toimenpiteet. Turvallisuusuhat voivat vaarantaa organisaation tallentamat tiedot. Hakerit, joilla on vahingollisia aikomuksia, yrittävät päästä arkaluontoisiin tietoihin.
Verkkosovellusten suojauksen tavoitteena on tunnistaa seuraavat:
- Organisaation kriittinen omaisuus
- Aidot käyttäjät, jotka voivat käyttää tietoja
- Jokaiselle käyttäjälle tarjottu käyttöoikeustaso
- Erilaisia sovelluksen haavoittuvuuksia
- Tietojen kriittisyys ja riskianalyysi tietojen altistumisesta
- Asianmukaiset kunnostamistoimenpiteet
Techopedia selittää verkkosovellusten suojauksen
Verkkosovellusten suojauksella pyritään käsittelemään ja täyttämään neljä turvallisuuden ehtoa, joita kutsutaan myös turvallisuuden periaatteiksi:
- Luottamuksellisuus: Ilmoittaa, että Web-sovellukseen tallennettuja arkaluontoisia tietoja ei saa paljastaa missään olosuhteissa.
- Eheys: Ilmoittaa, että Web-sovelluksen tiedot ovat yhdenmukaisia ja luvattomat käyttäjät eivät muuta niitä.
- Saatavuus: Ilmoittaa, että verkkosovelluksen on oltava aitoja käyttäjiä saatavilla tietyn ajan kuluessa pyynnöstä riippuen.
- Kieltäytyminen: Ilmoittaa, että aito käyttäjä ei voi kieltää Web-sovelluksen sisältämien tietojen muokkaamista ja että Web-sovellus voi todistaa henkilöllisyytensä alkuperäiselle käyttäjälle.
Suojausanalyysiprosessi kulkee samanaikaisesti web-sovellusten kehittämisen kanssa. Koodikehityksestä vastaava ohjelmoijien ja kehittäjien ryhmä vastaa myös erilaisten strategioiden toteuttamisesta, riskien jälkeisestä analyysista, lieventämisestä ja seurannasta.
