Paanga
Ka taea e nga kaitirotiro haumarutanga aunoa te tautuhi i nga whakaraeraetanga nui penei i te werohanga SQL me te Tuhituhi Whakawhiti-Pae (XSS), engari he tupono kei te pakaru nga punaha whaainga na o raatau tikanga taunekeneke kore-paerewa [S1]. Ka taea e nga karapa te whirihora tika ki te aukati i nga ratonga, te pirau raraunga, te whanonga kore ranei i roto i nga taiao whakaraerae [S1]. Ahakoa he mea nui enei taputapu mo te rapu i nga pepeke kino me te whakapai ake i te tuunga haumarutanga, me ata whakahaere te whakamahinga kia kore ai e pa mai te mahi [S1].
Take Putake
Ko te raru tuatahi ka ahu mai i te ahua aunoa o nga taputapu DAST, e tirotiro ana i nga tono me nga utu utu ka puta pea i nga keehi taha i roto i te arorau o raro [S1]. I tua atu, he maha nga tono tukutuku karekau i te whakatinana i nga whirihoranga haumarutanga taketake, penei i nga pane HTTP kua whakapakeke tika, he mea nui hei parenga i nga tuma-tukutuku noa [S2]. Ko nga taputapu penei i te Mozilla HTTP Observatory e whakaatu ana i enei waahi ma te tarai i nga hanganga ture me nga aratohu [S2].
Nga Kaha Rapu
Ko nga kaitirotiro ngaio me nga karaehe-hapori e arotahi ana ki etahi momo whakaraeraetanga whakaraerae nui:
- Whakaekea Werohanga: Te kimi i te werohanga SQL me te Hinonga o waho XML (XXE) i werohia [S1].
- Tono Raweketanga: Te tautuhi i te Tiaki Tono-Taha-Tumau (SSRF) me te Whakawhiti-Pae Tono Tiaki (CSRF) [S1].
- Mana Uru: Te tirotiro mo te Whaiaronga Whaiaronga me etahi atu whakamanatanga ka hipa [S1].
- Tatari Whirihoranga: Te arotake i nga pane HTTP me nga tautuhinga haumarutanga hei whakarite kia u ki nga whakaritenga pai rawa atu o te ahumahi [S2].
Whakatika Raima
- Whakaaetanga o mua-Matawai: Me mohio kei te whakamanahia nga whakamatautau aunoa katoa e te rangatira o te punaha ki te whakahaere i te tupono o te kino [S1].
- Whakaritea Taiao: Whakahokia nga punaha whaainga katoa i mua i te tiimata i nga karapa whakaraeraetanga kaha ki te whakarite kia ora mai i te wa ka taka [S1].
- Whakamahinga Pane: Whakamahia nga taputapu penei i te Mozilla HTTP Observatory ki te tirotiro me te whakatinana i nga pane haumarutanga ngaro penei i te Kaupapahere Haumarutanga Ihirangi (CSP) me te Strict-Transport-Security (HSTS) [S2].
- Whakamatau Whakamatau: Whakahaerehia nga karapa kaha kaha i roto i nga waahi whakahiato, i nga taiao whanaketanga ranei, kaua ki te hanga hei aukati i te paanga whakahaere [S1].
Me pehea te whakamatautau a FixVibe
Kua wehe kē a FixVibe i ngā arowhai hāngū whakangao-haumaru mai i ngā rangahau hohe kua whakamanahia. Ko te kōwae headers.security-headers hāngū e whakarato ana i te kapinga pane pane ahua-Tirotiro me te kore e tuku utu. Ko nga arowhai panga teitei ake penei i te active.sqli, active.ssti, active.blind-ssrf, me nga rangahau e pa ana ka whakahaerehia i muri i te manatokotanga o te mana rohe me te whakamana karapa-tīmata, ka whakamahi i nga utu here-kore-whakangaromia me nga kaitiaki kore-kino.