Kartläggning av Application Security Terräng - Del One

Antalet och typen av skyddsåtgärder för dessa applikationer ökar. Valet av ett lämpligt program säkerhetsrisk lösning bör ta hänsyn till verksamhetens olika behov och faktorer. Det finns ingen enskild lösning som passar varje företags behov. Omdömen

De ansvariga för säkerheten i sina miljöer måste förstå vilka risker som förekommer i sina ansökningar, eftersom varje sårbarhet har en tillhörande kriticitet som bygger på olika faktorer . Beväpnad med denna kunskap, kan en lämplig strategi för riskhantering utvecklas med prioriterade åtgärder för att minska dessa hot. Omdömen

ASTECH Consulting har över 10 års erfarenhet bedömer internetapplikationer med hjälp av manuella och automatiserade metoder för att både "vit ruta" och "svart låda bedömningar. Vi har utvecklat en rad servicenivåer som använder dessa metoder för att matcha våra kunders affärsbehov och säkerhetskrav.

Så vad är den nivå som krävs bedömning programsäkerhets?

Som krav företagsapplikationer säkerhet beaktas, är det lämpligt att sätta dem i samma sammanhang som olika annan programvara attribut som vi brukar ta itu med:

Funktionalitet
Användbarhet och prestanda
tillförlitlighet
Säkerhet Omdömen

Men vi kan inte ta itu med egenskaperna hos våra applikationer i isolering; Vi ser dem i samband med verksamhetens krav och verkliga världen affärs faktorer såsom genomförbarhet, finansiering, avkastning på investeringar, och alternativkostnad. Omdömen

Även om bättre är alltid önskvärt, vi kan inte bedöma vad som är bättre utan att förstå status quo. Vi måste svara på "bättre än vad?" fråga. Detta kräver tillräcklig analys /bedömning för att identifiera en jämförande baslinje Omdömen

Till exempel:. En bolagets hemsida vända nyhetsbrev registreringssida visar sig ha en cross-site scripting sårbarhet. Att ta itu med denna risk kan kräva $ 20.000 i utvecklingskostnader. Är detta den bästa användningen av medel för det här företaget? Omdömen

I teoretiska termer vill vi absolut säkerhet. Rent praktiskt vi vill ha en "rimlig eller bättre" säkerhetsnivå. Definitionen av "rimliga" är bara meningsfullt inom ramen för en specifik applikation och näringsliv. Definitionen kan baseras på statliga (t.ex. DOD nivåer av klassificeringen), krav industrigrupp (Payment Card Industry) och verksamhet domän. Omdömen

Själva handlingen att mäta säkerhet, prestanda eller tillförlitlighet har en tillhörande rörlig kostnad baserade på precision och noggrannhet i analysen, kompetensen hos analytiker, etc. Omdömen

En ansökan utvärderingsprocess säkerhet är metoden att identifiera ansökan säkerhetsproblem så att verksamheten kan fatta välgrundade beslut om riskhantering som inkluderar utvärdering av de ekonomiska och alternativkostnader i samband med att mildra de risker som identifierats säkerhet. Grundlighet, djup, och kostnaden för en utvärderingsprocess ansökan säkerhet bör rimligen varierar med affärskrav. Omdömen

Håll ögonen öppna för del två, där vi ska titta på vilka typer av säkerhetsrisk att överväga.
.