Àwọn Ọ̀ràn Ààbò
Àwọn àkọsílẹ̀ iṣẹ́ Ààbò
Àwọn àkótán tí a ṣètò nípa àwọn àyẹ̀wò ààbò, iṣẹ́ fífún ààbò lókun àti iṣẹ́ ìgbaninímọ̀ràn tí a ti parí ní gbogbo àwọn ọjà tí a ti ń ṣiṣẹ́.
Àwọn iṣẹ́ wọ̀nyí jẹ́ iṣẹ́ gidi tí a ti parí. A kò fi orúkọ àwọn oníbàárà àti àwọn àlàyé tí a lè fi dá wọn mọ̀ hàn láti pa ìsọfúnni wọn mọ́ ní àṣírí. A ṣàpèjúwe àwọn àbájáde láàárín ààlà iṣẹ́ kọ̀ọ̀kan tí a ti jẹ́rìí sí.
Ilé iṣẹ́ tó ń pèsè iṣẹ́ ìnáwó, tí ó ń múra sílẹ̀ fún ìsọdọtun ìbánigbófò ewu ààbò orí ìkànnì, nílò àyẹ̀wò tí a ṣètò dáadáa láti fi àwọn ìlànà ìṣàkóso ààbò rẹ̀ wé ìlànà Essential Eight. Àwọn ẹgbẹ́ inú ilé iṣẹ́ kò ní òṣìṣẹ́ tí a yà sọ́tọ̀ láti ṣe àyẹ̀wò náà láìdá ìṣiṣẹ́ dúró.
Ohun tí ó wà lábẹ́ ààlà iṣẹ́ náà
Ìṣàyẹ̀wò àwọn ọ̀nà ìdínkù ewu mẹ́jọ gẹ́gẹ́ bí ìlànà Essential Eight ti Australian Signals Directorate ṣe ṣàlàyé wọn. Ìṣàyẹ̀wò náà kan àgbègbè pàtàkì jù lọ tí àjọ náà ti ń lo àwọn ètò rẹ̀ fún iṣẹ́ gidi àti àwọn ìṣàkóso ìwọlé àwọn alábòójútó. A sọ ààlà iṣẹ́ náà, a sì fìdí rẹ̀ múlẹ̀ ní kíkọ ṣáájú kí iṣẹ́ bẹ̀rẹ̀.
Ohun tí wọ́n ṣe àgbéyẹ̀wò rẹ̀
- Ètò ìṣàkóso àwọn ohun èlò sọ́fitiwia lórí àwọn endpoints àkọ́kọ́
- Bí fífi àwọn àtúnṣe sọ́fítíwè sílò ṣe kárí àwọn iṣẹ́ tí a lè wọlé sí láti orí Íńtánẹ́ẹ̀tì
- Ìṣètò macro nínú Office àti àwọn ìṣàkóso ìlànà
- Àwọn ètò ìṣètò fún fífún ààbò àwọn ohun èlò sọ́fitiwia àwọn aṣàmúlò lókun
- Fífi ààlà sí fífún àwọn ènìyàn ní ẹ̀tọ́ ìṣàkóso
- Bí àwọn àtúnṣe ètò ìṣiṣẹ́ ṣe bá àwọn tuntun mu lórí gbogbo àwọn ohun ìní tí ó wà láàárín ààlà àyẹ̀wò
- Bí ìfìdímúlẹ̀ ìdánimọ̀ tó ń lo ọ̀pọ̀ ọ̀nà ṣe kárí àwọn àkọọ́lẹ̀ alábòójútó
- Ṣíṣètò afẹ́yìntì ojoojúmọ́ àti àwọn ìlànà ìmúpadàbọ̀sípò tí a ti dán wò
Ohun tí a fi lé wọn lọ́wọ́
- Ìròyìn àyẹ̀wò ìpele ìpilẹ̀ tí a kọ sílẹ̀, pẹ̀lú ìpele ìdàgbàsókè fún ọ̀kọ̀ọ̀kan àwọn ọgbọ́n iṣẹ́
- Àkọsílẹ̀ àwọn ohun tí ìwádìí ṣàwárí, tí a ṣètò gẹ́gẹ́ bí ìṣáájú wọn, pẹ̀lú ètò tí a dámọ̀ràn fún bí a ṣe yẹ kí a ṣe àwọn àtúnṣe ní tẹ̀léntẹ̀lé
- Àkótán fún àwọn aláṣẹ tó yẹ fún ìgbékalẹ̀ sí ìgbìmọ̀ olùdarí tàbí ilé iṣẹ́ ìṣedúró
- Àwọn àkọsílẹ̀ ìtọ́sọ́nà àtúnṣe fún ohun kọ̀ọ̀kan tí àyẹ̀wò fi hàn tí ó nílò ìgbésẹ̀
Kò sí nínú
- ×Ìdánwò láti wọ inú ètò tàbí àwọn ìgbìyànjú láti lo àwọn àìlera ètò ní tààrà
- ×Àgbéyẹ̀wò àwọn ètò ìpìlẹ̀ imọ̀ ẹ̀rọ tí ó wà ní òde ààlà iṣẹ́ tí a ti ṣàlàyé
- ×Fífúnni ní ìwé ẹ̀rí tàbí ìwé ẹ̀rí ìbámu pẹ̀lú àwọn ìlànà
- ×Àbójútó tó ń lọ lọ́wọ́ tàbí àwọn iṣẹ́ ààbò tí a ń ṣàkóso
Kí ló yí pa dà lẹ́yìn iṣẹ́ náà?
Àjọ náà fi ìròyìn àyẹ̀wò náà sílẹ̀ fún olùpèsè ìṣeduro ewu orí Íńtánẹ́ẹ̀tì wọn gẹ́gẹ́ bí ẹ̀rí ipò àwọn ìgbésẹ̀ ààbò wọn ní àkókò náà. Àwọn ẹgbẹ́ inú àjọ náà lo àkọsílẹ̀ àwọn ohun tí àyẹ̀wò rí láti yan àwọn iṣẹ́ àtúnṣe tí yóò gba ipò àkọ́kọ́ fún àkókò oṣù mẹ́ta tó tẹ̀ lé. A béèrè fún àyẹ̀wò àtẹ̀lé oṣù mẹ́fà lẹ́yìn náà.
Ìgbésẹ̀ tó kàn tí a dábàá
Àtúnyẹ̀wò Essential Eight lẹ́yìn àtúnṣe, tàbí Monthly Security Advisory fún ìtọ́sọ́nà títẹ̀síwájú.
Ìdí tá a fi ń tẹ àwọn àkótán yìí jáde
Àwọn olùra iṣẹ́ Ààbò ní láti lóye ohun tí wọ́n ń rà kí wọ́n tó ṣe ìpinnu láti ra. Àwọn àpẹẹrẹ iṣẹ́ wọ̀nyí ṣàlàyé ohun tí ó wà láàárín ààlà iṣẹ́, ohun tí a fi lé oníbàárà lọ́wọ́, àti ohun tí a kò kó sínú iṣẹ́ náà — kí o lè ṣàyẹ̀wò bóyá iṣẹ́ náà bá ipò rẹ mu.
Bí a ṣe lè ka àwọn ọ̀ràn yìí
Ẹ̀rí láìṣe àsọdùn
Ọ̀kọ̀ọ̀kan àwọn àpẹẹrẹ iṣẹ́ ààbò jẹ́ iṣẹ́ gidi tí a ti parí fún oníbàárà. A kò fi orúkọ àwọn oníbàárà àti àwọn àlàyé nípa bí iṣẹ́ wọn ṣe ń lọ tí ó lè fi ìdánimọ̀ wọn hàn síta, láti pa àṣírí mọ́. Àpẹẹrẹ kọ̀ọ̀kan fi ohun tó mú kí iṣẹ́ náà bẹ̀rẹ̀, ààlà iṣẹ́ tí a fohùn ṣọ̀kan lé lórí, àwọn apá tí a ṣàyẹ̀wò, àwọn ohun tí a fi lé oníbàárà lọ́wọ́, àwọn ààlà àti ìgbésẹ̀ tó kàn hàn, kí àwọn olùra lè lóye bí BilgeQor ṣe ń sọ àwọn àlàyé nípa ewu di Fáìlì Ààbò tí ó ṣeé lò.
A ti jẹ́rìí sí ìwọ̀n iṣẹ́
Ọ̀ràn kọ̀ọ̀kan bẹ̀rẹ̀ pẹ̀lú ààlà iṣẹ́ tí a kọ sílẹ̀, kì í ṣe ìlérí tí kò ní ààlà.
A ti pa ẹ̀rí mọ́
A ṣàpèjúwe àwọn ohun tí a fi jiṣẹ́ gẹ́gẹ́ bí àwọn àkọsílẹ̀, àkópọ̀, àbájáde ìwádìí àti ìtọ́sọ́nà fún àtúnṣe.
Àwọn ààlà ṣe kedere
Àwọn àpẹẹrẹ náà kò mẹ́nu kan orúkọ àwọn oníbàárà, ẹ̀sùn pé a ti gba ìwé ẹ̀rí, ìfọwọ́sí àyẹ̀wò, tàbí àwọn àbájáde tí a fi ìdánilójú ṣe ìlérí.
Àwọn àyẹ̀wò Ààbò
Àwọn ìṣàyẹ̀wò ipò ìpilẹ̀ àti ìlànà àgbékalẹ̀ tí a ṣètò dáadáa fún àwọn àjọ tí ń ṣe àyẹ̀wò ipò ààbò wọn.
Ipò
Ilé iṣẹ́ tó ń pèsè iṣẹ́ amọ̀ja, tó sì ń bójú tó àwọn ìwé àṣírí àwọn oníbàárà ilé iṣẹ́, nílò láti fi ìmúrasílẹ̀ rẹ̀ nípa ààbò hàn sí àwọn tí wọ́n lè di oníbàárà tí wọ́n ń ṣe àyẹ̀wò fínnífínní àwọn olùpèsè. Àwọn alábàáṣiṣẹ́ nílò àkójọpọ̀ ẹ̀rí tí a ṣètò dáadáa, tó bo àwọn ìṣàkóso ìwọlé, àwọn ìṣe lórí àwọn ẹ̀rọ ìparí nẹ́tíwọ́ọ̀kì àti àwọn ìlànà mímú dátà, kí ìfọwọ́sowọ́pọ̀ pàtàkì kan pẹ̀lú oníbàárà tó bẹ̀rẹ̀.
Ohun tí ó wà lábẹ́ ààlà iṣẹ́ náà
Àyẹ̀wò àyíká àwọn kọ̀ǹpútà àkọ́kọ́ tí ilé iṣẹ́ náà ń lò fún iṣẹ́, ètò ìṣètò ímeèlì àti pípín fáìlì, àwọn ìṣàkóso àṣẹ ìwọlé àwọn alábòójútó, àti àwọn ìlànà bí a ṣe ń bójú tó dátà. Àyẹ̀wò náà so àwọn ohun tí a rí pọ̀ mọ́ àwọn àtúnṣe tó ṣeé ṣe, ní ìtòlẹ́sẹẹsẹ bí wọ́n ṣe ṣe pàtàkì. A ṣàlàyé ààlà iṣẹ́ náà, a sì fìdí rẹ̀ múlẹ̀ ní kíkọ ṣáájú kí iṣẹ́ tó bẹ̀rẹ̀.
Ètò àkókò àti àwòṣe iṣẹ́
Àtúnyẹ̀wò parí láàárín ọjọ́ iṣẹ́ mẹ́wàá lẹ́yìn ìmúdájú ààlà iṣẹ́. Kò sí àìní láti wọ ibi iṣẹ́ náà lọ ní ti ara. Gbogbo àtúnyẹ̀wò ni a ṣe láti ọ̀nà jíjìn ní ìbámu pẹ̀lú àwọn ìwé àkọsílẹ̀ tí a fohùn ṣọ̀kan lé lórí àti ẹ̀rí bí a ṣe ṣètò pẹpẹ náà.
Ohun tí wọ́n ṣe àgbéyẹ̀wò rẹ̀
- Ìṣètò ààbò pẹpẹ ímeèlì àti àwọn ìṣàkóso láti dín bí àwọn olùlò ṣe fara hàn sí phishing kù
- Àwọn ìṣàkóso ìwọlé sí pínpín fáìlì àti ibi ìpamọ́ ìkùukùu àti àwọn ìlànà pínpín síta
- Pípín àwọn ẹ̀tọ́ alábòójútó fún àwọn àkáǹtì kọ̀ǹpútà iṣẹ́ àti àwọn àkáǹtì pẹpẹ
- Bí ìjẹ́rìísí ìdánimọ̀ nípasẹ̀ ọ̀pọ̀ ohun ìjẹ́rìísí ṣe kárí àwọn àkọọ́lẹ̀ tó ṣe pàtàkì fún iṣẹ́ ilé-iṣẹ́
- Bí àwọn àtúnṣe ààbò lórí àwọn ẹ̀rọ ìparí ṣe wà ní ìmúdójúìwọ̀n àti àwọn ìlànà mímú sọfitiwia dójú ìwọ̀n
- Àwọn ìlànà mímú dátà àti yíyọ ẹ̀tọ́ ìráyè àwọn òṣìṣẹ́ àti àwọn alágbàṣe kúrò nígbà tí iṣẹ́ wọn bá parí
Ohun tí a fi lé wọn lọ́wọ́
- Ìròyìn àgbéyẹ̀wò ìmúratán tí a kọ sílẹ̀ pẹ̀lú àwọn àbájáde tí a ṣètò gẹ́gẹ́ bí ìpele pàtàkì wọn
- Àkótán fún àwọn alákóso tó yẹ fún àyẹ̀wò ìwádìí tó péye tí a lè gbé kalẹ̀ fún oníbàárà
- Àtòjọ àwọn àtúnṣe gẹ́gẹ́ bí ìpele pàtàkì, pẹ̀lú bí a ṣe dámọ̀ràn kí àwọn ìgbésẹ̀ tẹ̀ lé ara wọn
- Àwọn àkọsílẹ̀ ìtọ́sọ́nà fún ọ̀kọ̀ọ̀kan àwọn ohun tí a rí tí ó nílò àfiyèsí
Kí ló yí pa dà lẹ́yìn iṣẹ́ náà?
Ilé-iṣẹ́ náà lo àkótán fún àwọn aláṣẹ gẹ́gẹ́ bí ìwé àtìlẹ́yìn nínú ìdáhùn wọn sí ìwé ìbéèrè fún olùpèsè. Àwọn alábàáṣiṣẹ́ inú ilé-iṣẹ́ fi àwọn àbájáde àyẹ̀wò ìṣàkóso àṣẹ ìwọlé tí a fi sí ipò àkọ́kọ́ sí ìṣe kí iṣẹ́ pẹ̀lú oníbàárà tó bẹ̀rẹ̀. A jíròrò iṣẹ́ ìmọ̀ràn àfikún fún àyẹ̀wò tí yóò máa tẹ̀ síwájú ní gbogbo oṣù mẹ́ta.
Kò sí nínú
Ìgbésẹ̀ tó kàn tí a dábàá
Monthly Security Advisory fún ìtọ́sọ́nà tí a ṣètò tó sì ń bá a lọ, tàbí ìṣàyẹ̀wò tuntun tí a ṣètò lẹ́yìn ṣíṣe àwọn àtúnṣe tó bá àwọn ohun tí a rí tí ó ṣe pàtàkì jù lọ mu.
Ipò
Ohun tí a fi lé wọn lọ́wọ́
- Ìròyìn àyẹ̀wò ipò ìpilẹ̀ tí a kọ sílẹ̀, pẹ̀lú àwọn àbájáde tí a ṣètò gẹ́gẹ́ bí ìwọ̀n pàtàkì wọn
- Àkótán fún àwọn aláṣẹ tí ó yẹ fún àtúnyẹ̀wò ìràjà ilé ìwòsàn
4 ×
Ìgbésẹ̀ tó kàn tí a dábàá
Monthly Security Advisory fún ìmọ̀ tí ń tẹ̀síwájú nípa ipò ààbò, tàbí àtúnyẹ̀wò lẹ́yìn ṣíṣe àwọn àtúnṣe tó bá àwọn àbájáde pàtàkì mu.
Ipò
Ohun tí a fi lé wọn lọ́wọ́
- Ìròyìn àyẹ̀wò ipò ìpilẹ̀ tí a kọ sílẹ̀, pẹ̀lú àwọn àbájáde tí a ṣètò gẹ́gẹ́ bí ìwọ̀n pàtàkì wọn
- Àkótán fún àwọn aláṣẹ tó yẹ fún àyẹ̀wò ìwádìí pẹ̀lú ìṣọ́ra ti àwọn alábàáṣiṣẹ́
4 ×
Ìgbésẹ̀ tó kàn tí a dábàá
Monthly Security Advisory fún ìtọ́sọ́nà tí ó ní ètò tí ó sì ń bá a lọ, tàbí àtúnyẹ̀wò lẹ́yìn gbígbé ìgbésẹ̀ lórí àwọn àbájáde àyẹ̀wò tí a fún ní ipò àkọ́kọ́.
Fífún Ààbò Ojú-òpó àti Ètò Lókun
Ṣíṣe àtúnṣe àwọn ètò ìṣètò ní tààrà láti mú ààbò lágbára àti ṣíṣe àyẹ̀wò láti fìdí wọn múlẹ̀ fún àwọn ohun èlò wẹẹbu àti àwọn amáyédẹrùn.
Ipò
Olùṣàkóso òwò lórí ayélujára kan tí ó ń ṣe ìfilọ́lẹ̀ ilé ìtajà tuntun lórí àkójọpọ̀ ìmọ̀ ẹ̀rọ tí a ṣe ní pàtàkì fún un nílò kí a fi ààbò lágbára sí i ṣáájú ìfilọ́lẹ̀. Ẹgbẹ́ náà ní ìgbẹ́kẹ̀lé nínú agbára rẹ̀ láti ṣe ìdàgbàsókè sọ́fitiwia, ṣùgbọ́n kò ní ẹni tàbí ẹgbẹ́ tí a yà sọ́tọ̀ fún ààbò láti ṣàyẹ̀wò ìṣètò náà kí ó tó bẹ̀rẹ̀ sí í ṣiṣẹ́ fún àwọn olùlò.
Ohun tí ó wà lábẹ́ ààlà iṣẹ́ náà
Fífún Ààbò ohun èlò web tí a ń múra sílẹ̀ fún lílò ní iṣẹ́ lókun, tí ó ní í ṣe pẹ̀lú ìṣètò ẹ̀rọ olupèsè, fífi àwọn akọlé ààbò HTTP sílò, àyẹ̀wò bí ìmúdájú ìdánimọ̀ ṣe ń ṣiṣẹ́, àti ìṣàyẹ̀wò bóyá àwọn èròjà sọ́fítíwè tí ohun èlò náà gbára lé wà ní ẹ̀yà tuntun. Ààlà iṣẹ́ náà dá lórí ẹ̀dà ohun èlò kan ṣoṣo àti ìpele amáyédẹrùn tí ó ní í ṣe pẹ̀lú rẹ̀.
Ètò àkókò àti àwòṣe iṣẹ́
Àyẹ̀wò parí láàárín ọjọ́ iṣẹ́ mẹ́jọ. Ètò kọ̀ǹpútà náà ti ṣetán fún lílo lẹ́yìn tí a ṣe àwọn àtúnṣe tó dá lórí àwọn àbájáde àyẹ̀wò tí a fi sí ipò àkọ́kọ́. Ìjẹ́rìísí lẹ́yìn àtúnṣe parí láàárín ọjọ́ iṣẹ́ mẹ́ta lẹ́yìn tí a tún fi í sílẹ̀ fún àyẹ̀wò.
Ohun tí wọ́n ṣe àgbéyẹ̀wò rẹ̀
- Ìṣètò àwọn àkọlé ààbò HTTP àti àwọn ètò ìlànà
- Àwọn ìṣètò TLS/SSL àti ẹ̀wọ̀n àwọn ìwé ẹ̀rí
- Ìṣàn ìjẹ́rìísí ìdánimọ̀ àti àwọn ìṣàkóso àkókò ìṣàmúlò
- Bí àwọn èròjà sọ́fítíwèèrì láti ọ̀dọ̀ àwọn ẹlòmíràn tí ètò náà gbára lé ṣe bá ìmúdójúìwọ̀n tuntun mu àti ipò àwọn àìlera ààbò tí a mọ̀
- Àwọn ìṣàkóso ìwọlé fún àwọn alábòójútó àti àwọn ìṣàyẹ̀wò bóyá àlàyé ìjẹ́rìísí ìwọlé ti fara hàn
- Àyẹ̀wò bí a ṣe ń ṣàkóso àwọn àṣìṣe àti bí ìsọfúnni ṣe ń farahàn
Ohun tí a fi lé wọn lọ́wọ́
- Ìròyìn nípa mímú ààbò lágbára, pẹ̀lú àwọn ohun tí àyẹ̀wò rí tí a pín sí ẹ̀ka gẹ́gẹ́ bí bí wọ́n ṣe le tó
- Àwọn àbá nípa bí a ṣe ṣètò àwọn ètò, pẹ̀lú ìtọ́sọ́nà fún ìmúṣẹ
- Àtòjọ ìṣàyẹ̀wò àtúnṣe fún ẹgbẹ́ tó ń ṣe sọ́fítíwè
- Àyẹ̀wò láti jẹ́rìí sí àbájáde lẹ́yìn àtúnṣe àwọn ìṣòro (ìpele àyẹ̀wò kan wà nínú iṣẹ́ náà)
Kí ló yí pa dà lẹ́yìn iṣẹ́ náà?
A yanjú àwọn àwárí tí ó yẹ kí a kọ́kọ́ bójú tó ṣáájú ọjọ́ ìfilọ́lẹ̀. Ẹgbẹ́ náà lo àtòjọ àyẹ̀wò fún fífún ààbò lókun gẹ́gẹ́ bí àwòṣe fún fífi àwọn ohun èlò sọ́fítíwè sí iṣẹ́ lẹ́yìn náà. A kò rí àwọn ìṣòro tó le jù lọ lẹ́yìn àyẹ̀wò ìmúdájú tí a ṣe lẹ́yìn àtúnṣe.
Kò sí nínú
Ìgbésẹ̀ tó kàn tí a dábàá
App Security Review fún ohun èlò alágbèéká tí ó bá a ṣiṣẹ́ pọ̀, tàbí Monthly Security Advisory fún ìtìlẹ́yìn iṣẹ́ tí ń bá a lọ.
Ipò
Ohun tí a fi lé wọn lọ́wọ́
- Ìròyìn ìfún ààbò lókun pẹ̀lú àwọn ohun tí àyẹ̀wò ṣàwárí tí a pín sí ẹ̀ka gẹ́gẹ́ bí bí wọ́n ṣe le tó àti ipò àkọ́kọ́ tí ó yẹ kí a fún wọn
- Àwọn àbá nípa ìṣètò pẹ̀lú ìtọ́sọ́nà ìmúṣẹ ní ìgbésẹ̀ kọ̀ọ̀kan
4 ×
Ìgbésẹ̀ tó kàn tí a dábàá
App Security Review fún ìpele API àti ohun èlò alágbèéká èyíkéyìí tó ń so mọ́ ọn, tàbí Monthly Security Advisory fún ìtọ́sọ́nà tó ń bá a lọ ní ìlànà tó ṣètò.
Ipò
Ohun tí a fi lé wọn lọ́wọ́
- Ìròyìn ìfún ààbò lókun pẹ̀lú àwọn ohun tí àyẹ̀wò ṣàwárí tí a pín sí ẹ̀ka gẹ́gẹ́ bí bí wọ́n ṣe le tó àti ipò àkọ́kọ́ tí ó yẹ kí a fún wọn
- Àwọn àbá nípa bí a ṣe ṣètò àwọn ètò, pẹ̀lú ìtọ́sọ́nà fún ìmúṣẹ
4 ×
Ìgbésẹ̀ tó kàn tí a dábàá
App Security Review fún ohun èlò oníbàárà èyíkéyìí lórí ẹ̀rọ alágbèéká, tàbí Monthly Security Advisory fún ìtọ́sọ́nà iṣẹ́ ojoojúmọ́ tí ń tẹ̀síwájú.
Ààbò Ìṣàfilọ́lẹ̀
Àwọn àyẹ̀wò ààbò àwọn ohun èlò alágbèéká àti àwọn ohun èlò web fún àwọn ẹgbẹ́ tó ń múra sílẹ̀ fún pínpín wọn tàbí ìbámu pẹ̀lú àwọn ìlànà.
Ipò
Olùpèsè ìmọ̀ ẹ̀rọ ìtọ́jú ìlera kan tí ń mú ohun èlò alágbèéká kan ṣetán fún lílò nínú ìtọ́jú aláìsàn nílò àyẹ̀wò ààbò kí ó tó pín in fún àwọn akọ́ṣẹ́mọṣẹ́ ìtọ́jú ìlera. Ẹgbẹ́ aṣáájú oníbàárà náà sọ pé ìmúrasílẹ̀ láti bá àwọn ìlànà alákòóso mu àti bí a ṣe ń bójú tó dátà aláìsàn jẹ́ àwọn ohun tí ó yẹ kí a fi sí ipò àkọ́kọ́.
Ohun tí ó wà lábẹ́ ààlà iṣẹ́ náà
Ààbò: àyẹ̀wò ohun èlò alágbèéká fún ìṣàkóso iṣẹ́ ìtọ́jú aláìsàn, tí ó bo fáìlì ohun èlò tí a ti ṣàkójọ sí kóòdù ẹ̀rọ, apá ìbánisọ̀rọ̀ API rẹ̀, àti bí a ṣe mú ìjẹ́rìísí ìdánimọ̀ àti ìpamọ́ dátà ṣiṣẹ́. A ṣe àyẹ̀wò àwọn ẹ̀dà iOS àti Android láàárín ààlà iṣẹ́ tí a fohùn ṣọ̀kan lé lórí. A ṣe àyẹ̀wò náà ní ìfiwéra pẹ̀lú OWASP Mobile Top 10 gẹ́gẹ́ bí ìlànà ìtọ́kasí.
Ètò àkókò àti àwòṣe iṣẹ́
A fi àbájáde àgbéyẹ̀wò jíṣẹ́ láàárín ọjọ́ iṣẹ́ mẹ́rìnlá lẹ́yìn gbígba àwọn ẹ̀dà ohun ìlò tí a ti kọ́ àti ìwé àlàyé API tí a fohùn ṣọ̀kan lé lórí. A ṣe gbogbo àgbéyẹ̀wò láti ọ̀nà jíjìn. Kò nílò àyè láti wọ inú àyíká tí ètò náà ti ń ṣiṣẹ́ fún àwọn olùlò.
Ohun tí wọ́n ṣe àgbéyẹ̀wò rẹ̀
- Ìtúpalẹ̀ fáìlì alákọ̀ọ́méjì ohun èlò àti ìtúpalẹ̀ kóòdù láì ṣiṣẹ́ rẹ̀ láti wá àwọn àpẹẹrẹ àìlera ààbò tí a mọ̀
- Ààbò ìbánisọ̀rọ̀ API, pẹ̀lú ìpele gbígbé dátà àti ìjẹ́rìísí ìdánimọ̀
- Ọ̀nà ìpamọ́ dátà aláìsàn àti fífi dátà lórí ẹrọ agbègbè sínú kóòdù àṣírí
- Ìjẹ́rìísí ìdánimọ̀ àti ìṣàkóso àwọn token fún àkókò lílo ètò
- Ipò ìmúdójúìwọ̀n SDK àti àwọn àkójọpọ̀ kóòdù láti ọ̀dọ̀ ẹlòmíràn
- Bí a ṣe ń bójú tó dátà tí ó nílò ààbò pàtàkì ní gbogbo àwọn ipò inú àyíká ìgbésí ayé ohun èlò sọ́fitiwia
Ohun tí a fi lé wọn lọ́wọ́
- Ìròyìn àyẹ̀wò ààbò alágbèéká pẹ̀lú àwọn àbájáde ìwádìí àti ìpín wọn sí àwọn ìpele bí wọ́n ṣe le tó
- Àkótán àwọn apá OWASP Mobile Top 10 tí a ṣàyẹ̀wò
- Ìtọ́sọ́nà àtúnṣe tí ó ṣetán fún lílo àwọn olùdásílẹ̀ ètò kọ̀ǹpútà fún ọ̀kọ̀ọ̀kan àwọn àbájáde ìwádìí
- Àyẹ̀wò bí a ṣe ń bójú tó ìsọfúnni pẹ̀lú àwọn àbá
Kí ló yí pa dà lẹ́yìn iṣẹ́ náà?
Ẹgbẹ́ ìdàgbàsókè bójú tó àwọn àbájáde àyẹ̀wò tí ìpele bíburú wọn ga àti àwọn tí ó le gan-an ṣáájú pípín fún àwọn olùlò ní ẹ̀ka ìtọ́jú aláìsàn. A lo ìròyìn àyẹ̀wò náà gẹ́gẹ́ bí ìtọ́kasí nígbà àyẹ̀wò ìṣàkóso inú. A bẹ̀rẹ̀ iṣẹ́ ìmọ̀ràn Care Plan fún àyẹ̀wò tí a ṣètò àti àwọn ìgbésẹ̀ tó kàn tí a kọ sílẹ̀, kì í ṣe fún àbójútó ohun èlò tí ń bá a lọ tàbí ìpèsè iṣẹ́ ìdáhùn.
Kò sí nínú
Ìgbésẹ̀ tó kàn tí a dábàá
Monthly Security Advisory láti máa ṣètọju ipò Ààbò, tàbí àtúnyẹ̀wò lẹ́yìn àwọn ìyípadà pàtàkì sí ẹ̀yà ohun èlò.
Ipò
Ohun tí a fi lé wọn lọ́wọ́
- Ìròyìn àyẹ̀wò ààbò alágbèéká pẹ̀lú àwọn àbájáde ìwádìí àti ìpín wọn sí àwọn ìpele bí wọ́n ṣe le tó
- Àkótán àwọn apá OWASP Mobile Top 10 tí a ṣàyẹ̀wò
4 ×
Ìgbésẹ̀ tó kàn tí a dábàá
Monthly Security Advisory fún ìtìlẹ́yìn tí ń bá a lọ láti mú ipò ìbámu pẹ̀lú àwọn ìlànà dúró, tàbí àtúnyẹ̀wò lẹ́yìn àwọn àyípadà pàtàkì sí ẹ̀yà ohun èlò náà.
Ipò
Ohun tí a fi lé wọn lọ́wọ́
- Ìròyìn àyẹ̀wò ààbò API pẹ̀lú àwọn ohun tí a rí àti ìpín wọn sí ìpele bí wọ́n ṣe le tó
- Ìtọ́sọ́nà àtúnṣe tí ó ṣetán fún lílo àwọn olùdásílẹ̀ ètò kọ̀ǹpútà fún ọ̀kọ̀ọ̀kan àwọn àbájáde ìwádìí
4 ×
Ìgbésẹ̀ tó kàn tí a dábàá
Monthly Security Advisory fún Ààbò API àti pẹpẹ tí a ṣètò tí ń tẹ̀síwájú, tàbí àtúnyẹ̀wò lẹ́yìn àwọn ìyípadà ẹ̀dà API pàtàkì.
Ìmọ̀ràn àti Ìmúpadàbọ̀sípò
Ìtìlẹ́yìn ìmọ̀ràn tó ń bá a lọ àti ìmúpadàbọ̀ lẹ́yìn ìṣẹ̀lẹ̀ gẹ́gẹ́ bí ìlànà tí a ṣètò fún àwọn ẹgbẹ́ tó ń bójú tó ààbò iṣẹ́ ojoojúmọ́.
Ipò
Ilé-iṣẹ́ ìmọ̀ ẹ̀rọ fún ìṣàkóso gbígbé ẹrù tí ń mú iṣẹ́ rẹ̀ gbòòrò sí i ní àwọn ìlú púpọ̀ nílò ìtọ́sọ́nà ààbò tó ní ètò láìjẹ́ pé ó ní láti ná owó láti gba òṣìṣẹ́ ààbò alákòókò kíkún. Láìpẹ́ ṣáájú ìgbà náà, ilé-iṣẹ́ náà ti ní ìṣẹ̀lẹ̀ kan níbi tí àwọn àlàyé ìwọlé ti tú síta, ó sì fẹ́ ìrànlọ́wọ́ ìgbaninímọ̀ràn tó ní ètò.
Ohun tí ó wà lábẹ́ ààlà iṣẹ́ náà
Ìgbaninímọ̀ràn tí ń tẹ̀síwájú lóṣooṣù lórí pẹpẹ web àjọ náà, àwọn irinṣẹ́ tí wọ́n ń lò láàárín àjọ àti àwọn ìṣe ààbò ẹgbẹ́ náà. A ṣàlàyé ààlà ìgbaninímọ̀ràn náà nígbà ìbẹ̀rẹ̀ ìfọwọ́sowọ́pọ̀, a sì lè ṣàtúnṣe rẹ̀ láàárín àwọn ààlà tí a fohùn ṣọ̀kan lé lórí ní gbogbo oṣù mẹ́ta. Kì í ṣe iṣẹ́ ààbò tí a ń ṣàkóso fún oníbàárà — ìgbaninímọ̀ràn àti ìtọ́sọ́nà nìkan ni.
Ètò àkókò àti àwòṣe iṣẹ́
Ìfọwọ́sowọ́pọ̀ oṣooṣù tí ń bá a lọ. A parí ìmúrasílẹ̀ ìbẹ̀rẹ̀ láàárín ọ̀sẹ̀ kan lẹ́yìn ìmúdájú. Àwọn ìpàdé ìmọ̀ràn oṣooṣù ń wáyé ní ìbámu pẹ̀lú ètò àkókò tí a ti dá sílẹ̀. Ìfọwọ́sowọ́pọ̀ náà ń tẹ̀síwájú láti oṣù kan sí òmíràn, pẹ̀lú àyẹ̀wò ààlà iṣẹ́ ní gbogbo oṣù mẹ́ta.
Ohun tí wọ́n ṣe àgbéyẹ̀wò rẹ̀
- Àyẹ̀wò oṣooṣù ti ipò ààbò ní ìfiwéra pẹ̀lú àkójọpọ̀ àwọn ìṣàkóso tí a ti fohùn ṣọ̀kan lé lórí
- Àyẹ̀wò bóyá àwọn àtúnṣe sọ́fítíwè àti ìmúdójúìwọ̀n jẹ́ tuntun fún àwọn ètò tó wà láàárín ààlà iṣẹ́ tí a ṣètò
- Àyẹ̀wò ìṣàkóso àyè ìwọlé àti àwọn ẹ̀tọ́ àṣẹ ní gbogbo ìdámẹ́rin ọdún
- Àtúnyèwò àwọn ìṣẹ̀lẹ̀ àti ìkìlọ̀ láti inú àwọn àkọsílẹ̀ tí àwọn oníbàárà ń pèsè
- Ìtọ́sọ́nà fún ẹgbẹ́ lórí àwọn ewu tuntun tó ń yọjú tí ó kan ẹ̀ka iṣẹ́ náà
Ohun tí a fi lé wọn lọ́wọ́
- Àkótán ìmọ̀ràn lóṣooṣù pẹ̀lú àwọn ohun tí a ṣàkíyèsí àti àwọn ìgbésẹ̀ tí a dámọ̀ràn
- Ìròyìn àkótán ipò ààbò fún gbogbo oṣù mẹ́ta
- Àtòjọ àwọn ìgbésẹ̀ tí a tò ní ìbámu pẹ̀lú ohun tí ó yẹ kí a kọ́kọ́ ṣe lẹ́yìn àyíká àyẹ̀wò kọ̀ọ̀kan
- Ọ̀nà ìbánisọ̀rọ̀ tààrà fún ìmọ̀ràn lórí àwọn ìbéèrè tí àkókò ṣe pàtàkì fún, tí ó wà láàárín ààlà iṣẹ́
Kí ló yí pa dà lẹ́yìn iṣẹ́ náà?
Ẹgbẹ́ náà fi ìlànà tó létò fún àyẹ̀wò àwọn àtúnṣe sọfitiwia sílẹ̀, wọ́n sì lo àkótán ìmọ̀ràn oṣooṣù gẹ́gẹ́ bí ìtọ́sọ́nà iṣẹ́. Wọ́n ṣàtúnṣe àwọn ìṣòro ìṣàkóso àṣẹ ìwọlé tí a rí ní mẹ́ẹ̀dogún àkọ́kọ́ ṣáájú ìpele àyẹ̀wò tó tẹ̀ lé e. Ìfọwọ́sowọ́pọ̀ náà tẹ̀ síwájú nípasẹ̀ ìsọdọtun àdéhùn lẹ́yìn àkókò oṣù mẹ́ta àkọ́kọ́.
Kò sí nínú
Ìgbésẹ̀ tó kàn tí a dábàá
Ìsọdọtun àdéhùn ìmọ̀ràn, tàbí àyẹ̀wò ìpilẹ̀ tí a ṣètò àkókò rẹ̀ fún ìṣàyẹ̀wò ipò ààbò tó túbọ̀ jẹ́ ti ìlànà.
Ipò
Ohun tí a fi lé wọn lọ́wọ́
- Àkótán ìmọ̀ràn lóṣooṣù pẹ̀lú àwọn ohun tí a ṣàkíyèsí àti àwọn ìgbésẹ̀ tí a dámọ̀ràn
- Àkótán ipò ààbò fún oṣù mẹ́ta kọ̀ọ̀kan pẹ̀lú àwọn àkíyèsí nípa bí ipò náà ṣe ń yí padà
4 ×
Ìgbésẹ̀ tó kàn tí a dábàá
Ìsọdọtun iṣẹ́ ìgbaninímọ̀ràn, tàbí App Security Review tí a ṣètò fún ìpele ohun èlò sọ́fítíwẹ́ẹ̀ ti pèpéle ìṣòtítọ́ àwọn oníbàárà.
Ipò
Ohun tí a fi lé wọn lọ́wọ́
- Ìròyìn àyẹ̀wò àkọ́kọ́ láti pinnu ohun tí ó nílò ìtọ́jú kíákíá, pẹ̀lú ààlà bí ààbò ṣe bàjẹ́ tí a ti jẹ́rìí sí àti èyí tí a fura sí
- Àwòrán àwọn ewu tó ṣe kedere, pẹ̀lú àwọn ìgbésẹ̀ tí a gbọ́dọ̀ gbé lẹ́sẹ̀kẹsẹ̀ tí a tò ní ìbámu pẹ̀lú bí wọ́n ṣe ṣe pàtàkì
5 ×
A dábàá ìpè láti jíròrò kí a sì mọ àwọn àìní
Ìgbésẹ̀ tó kàn tí a dábàá
Monthly Security Advisory fún ìṣètò tó ń bá a lọ láti bójú tó ipò Ààbò, tàbí Baseline Review lẹ́yìn ìmúpadàbọ̀sípò pátápátá láti ṣàyẹ̀wò àwọn ìlọsíwájú nínú àwọn ìṣàkóso.
Ṣé o ti múra tán láti bẹ̀rẹ̀ iṣẹ́ ààbò?
Ọ̀pọ̀ jù lọ àwọn iṣẹ́ tí a bá àwọn oníbàárà ṣe máa ń bẹ̀rẹ̀ pẹ̀lú ìbéèrè. Sọ iṣẹ́ tàbí ààlà iṣẹ́ tí o ní lọ́kàn fún wa; a ó jẹ́rìí sí ọ̀nà tó yẹ fún àyẹ̀wò, fífún ààbò ètò lókun tàbí ìmọ̀ràn kí ìgbésẹ̀ ìsanwó kankan tó wáyé.
