به گزارش ماجرانیوز، «پروژه امنیت نرمافزاری تحت وب» موسوم به «OWASP»، یک بنیاد غیرانتفاعی با هدف توسعه امنیت نرمافزارها است و مقالات، روشها، اسناد، ابزارها و فناوریهای آزاد در زمینه امنیت وب را تولید میکند. «اواسپ» زیرپروژهای به نام مستند OWASP API Security Top ۱۰ دارد که ۱۰ آسیبپذیری که بیشترین ریسک را در محیط […]
به گزارش ماجرانیوز، «پروژه امنیت نرمافزاری تحت وب» موسوم به «OWASP»، یک بنیاد غیرانتفاعی با هدف توسعه امنیت نرمافزارها است و مقالات، روشها، اسناد، ابزارها و فناوریهای آزاد در زمینه امنیت وب را تولید میکند. «اواسپ» زیرپروژهای به نام مستند OWASP API Security Top ۱۰ دارد که ۱۰ آسیبپذیری که بیشترین ریسک را در محیط API دارند را منتشر میکند. در این لیست مشخص شده که این آسیبپذیریها دقیقا چه هستند، چطور به وجود آمدهاند، چگونه باید شناسایی و در نهایت برطرف شوند.
چرا امنیت API مهم است؟
یک عنصر اساسی نوآوری در دنیای اپلیکیشنمحور امروزی API است. از بانک، خردهفروشی و حملونقل گرفته تا اینترنت اشیا، وسایل نقلیه خودمختار و شهرهای هوشمند، APIها بخش مهمی از موبایل مدرن، SaaS و برنامههای کاربردی وب هستند و میتوان آنها را در برنامههای روبهرو، شریک و داخلی یافت. ذاتاً، API ها منطق برنامهها و دادههای حساس مانند اطلاعات شناسایی شخصی (PII) را در معرض نمایش میگذارند و به همین دلیل به طور فزایندهای به هدفی برای مهاجمان تبدیل میشوند.
تصور کنید یک برنامهنویس میخواهد برای حوزه بورس یک اپلیکیشن توسعه دهد. این اپلیکیشن برای اینکه کارکرد قابل قبولی داشته باشد نیاز دارد تا با کارگزاری بورس ارتباط برقرار کند. از سوی دیگر باید بتواند بازار بورس را نیز پایش کند. دقیقا به دلیل نیاز به همین ارتباطات بود که مفهومی به نام API خلق شد.
زمانی که یک سازمان یا شرکت سرویس API ارائه میدهد بحث امنیت بسیار با اهمیت میشود چراکه همه مخاطبان آن توسعهدهندگانی هستند که دانش فنی بالایی دارند. حال اگر یک API به شکل درستی پیادهسازی نشده باشد، این خطر به شکل بالقوه وجود دارد که از آسیبپذیریهای API سواستفاده شود. در صورتی که پیادهسازی API به شکل درستی انجام نشود احتمال آسیبپذیری افزایش پیدا میکند و ممکن است دادهها در معرض نشت قرار بگیرند.
مهمترین نکته این است که بدون API های امن، نوآوری سریع غیرممکن خواهد بود. حال، امنیت API بر استراتژیها و راهحلهایی برای درک و کاهش آسیبپذیریها و خطرات امنیتی منحصربهفرد رابطهای برنامهنویسی کاربردی (API) تمرکز دارد.
استفاده از OWASP چه کمکی به توسعهدهندگان و شرکتهای ایرانی میکند؟
شرکتهای ایرانی میتوانند این سند را به فارسی در اختیار توسعهدهندگان خود قرار دهند و از آنها بخواهند ۱۰ مورد اصلی که بیشترین آسیبپذیریهای این حوزه بودهاند را رعایت کنند تا API و دادههای آنها امن باقی بماند.
«محمدرضا مستمع»، کارشناس امنیت سایبری و در همین رابطه میگوید: مجموعه ما با هدف کمک به افزایش امنیت فضای وب فارسی این دستورالعمل را به زبان فارسی برگردانده و در تستهای نفوذ خود میبینیم که سطح این آسیبپذیریها در سرویسها و خدمات ایرانی به شدت بالاست. به همین دلیل تصمیم گرفتیم این سند مهم را به فارسی ترجمه تا جامعه برنامهنویسان ایرانی بتوانند از مهمترین و متداولترین آسیبپذیریهای مربوط به API ها جلوگیری کنند. اگر پیادهسازی API به شکل درست و امن انجام شود، آن زمان متخصصین امنیت سایبری میتوانند دقت و تلاش خود را صرف کشف و جلوگیری از آسیبپذیریهای مهمتر کنند.
به گفته مستمع، حجم آسیبپذیریهای حوزه API در ایران به شدت زیاد شده است و چنین اتفاقی اثرات جانبی منفی بزرگی روی استفاده همه کاربران از شبکه اینترنت خواهد داشت.
صندوق کارآفرینی امید در شش ماه نخست سال جاری، ۲۱ هزار و ۳۱۰ میلیارد ریال تسهیلات برای اشتغال خرد، کوچک و متوسط در سراسر کشور پرداخت کرده که بخشی از این تسهیلات برای بازگشت به چرخه اقتصادی کسب و کارهای راکد و نیمه فعال صرف شده است.
تنها بانک ایرانی حاضردر بین 500 برند بانکی برتر جهان، محبوبترین برند صنعت بانکی کشور برای چهارمین بار شد.
«بانکیما»، سکوی بانکداری باز بانک ملت در مراسمی با حضور مدیرعامل و اعضای هیأت مدیره به صورت رسمی رونمایی شد.
علیرغم تاکیدات و حتی انتصابات مستقیم مسئولان وزارت اقتصاد در دولت قبل، کارنامه بانکهای زیانده خصوصی حاکی از ضرورت تغییر سریعتر رویکردها و مدیران این مجموعهها است. مسعود پزشکیان رییس جمهور کشورمان در همایش روز ملی صادرات، بار دیگر موضوع بانکهای ناتراز و دغدغه های مسئولان ارشد اجرایی برای رفع این معضل را در رسانه ها و افکار عمومی زنده کرد
دیدگاه بسته شده است.