jedhamuun beekama ZXCVFIXVIBESEG3
Dhiibbaa
jedhamuun beekama ZXCVFIXVIBESEG4 Iskaanaroota nageenyaa ofumaan hojjetan hanqinaalee murteessoo kanneen akka SQL injection fi Cross-Site Scripting (XSS) adda baasuu danda'u, garuu mala walqunnamtii isaanii istaandaardii hin taane [S1] irraa kan ka'e sirnoota galma miidhuus balaa qaba. Iskaaniiwwan sirnaan hin qindaa'in jeequmsa tajaajilaa, manca'iinsa deetaa, ykn amala hin yaadamne naannoowwan saaxilamoo ta'an keessatti fiduu danda'u [S1]. Meeshaaleen kunniin dogoggora murteessaa ta’e argachuu fi haala nageenyaa fooyyessuuf murteessoo ta’anis, itti fayyadamni isaanii dhiibbaa hojii [S1] akka hin uumamneef bulchiinsa of eeggannoo barbaada.
jedhamuun beekama ZXCVFIXVIBESEG5
Hundee Sababaa
jedhamuun beekama ZXCVFIXVIBESEG6 Balaan inni jalqabaa uumama ofumaan meeshaalee DAST irraa kan maddu yoo ta'u, isaanis aplikeeshiniiwwan fe'umsa loojikii bu'uuraa [S1] keessatti haalawwan qarqara kakaasuu danda'an waliin qoratu. Kana malees, aplikeeshiniiwwan weeb baay'een qindeessuu nageenyaa bu'uuraa hojiirra oolchuu hin danda'an, kan akka mataduree HTTP sirnaan jabaate, kanneen balaawwan waliigalaa weeb irratti hundaa'an irraa ittisuuf barbaachisoo ta'an [S2]. Meeshaaleen akka Mozilla HTTP Observatory qaawwa kana kan calaqqisiisan adeemsa nageenyaa fi qajeelfama hundeeffame [S2] waliin walsimachuu xiinxaluudhaan.
jedhamuun beekama ZXCVFIXVIBESEG7
Dandeettii Adda Baafachuu
jedhamuun beekama ZXCVFIXVIBESEG8 Iskaanaroota sadarkaa ogummaa fi hawaasaa gosoota saaxilamummaa dhiibbaa olaanaa qaban hedduu irratti xiyyeeffatu: jedhamuun beekama ZXCVFIXVIBESEG9
- Haleellaa Injection: Injection SQL fi injection XML Qaama Alaa (XXE) adda baasuu [S1].
jedhamuun beekama ZXCVFIXVIBESEG10 irratti kan argamu
- Gaaffii Tooftaa: Soba Gaaffii Gama Sarvarii (SSRF) fi Soba Gaaffii Qaxxaamuraa Saayitii (CSRF) [S1] adda baasuu.
jedhamuun beekama ZXCVFIXVIBESEG11
- To'annoo Dhaqqabummaa: Daayirektarii keessa darbuu fi hayyama biroo qorachuun [S1] bira darba.
jedhamuun beekama ZXCVFIXVIBESEG12 irratti kan argamu
- Xiinxala Qindeessituu: Mata dureewwan HTTP fi qindaa'inoota nageenyaa madaaluun muuxannoowwan gaarii industirii [S2].
jedhamuun beekama ZXCVFIXVIBESEG13
Sirreeffama Konkiriitii
jedhamuun beekama ZXCVFIXVIBESEG14
- Hayyama Iskaan Duraa: Qormaanni ofumaan hojjetamu hundi balaa miidhaa mudachuu danda'u bulchuuf abbaa sirnichaatiin hayyamamuu isaa mirkaneessuu [S1].
jedhamuun beekama ZXCVFIXVIBESEG15 irratti kan argamu
- Qophii Naannoo: Yoo kufaatiin uumame dandamachuu mirkaneessuuf sakatta'iinsa saaxilamummaa sochii qabu jalqabuu dura sirnoota galma hunda duwwaa gochuu [S1].
jedhamuun beekama ZXCVFIXVIBESEG16
- Raawwii Mata duree: Meeshaalee akka Mozilla HTTP Observatory fayyadamii mataduree nageenyaa dhabame kan akka Imaammata Nageenya Qabiyyee (CSP) fi Nageenya-Geejjibaa Cimaa (HSTS) [S2] odiitii fi hojiirra oolchuu.
jedhamuun beekama ZXCVFIXVIBESEG17
- Qormaata Sadarkaa: Dhiibbaa hojii ittisuuf oomisha osoo hin taane naannoo sadarkaa ykn misoomaa adda baafame keessatti skaaniin sochii cimaa qabu gaggeessuu [S1].
jedhamuun beekama ZXCVFIXVIBESEG18
Akkamitti FixVibe itti qorata
FixVibe duraanuu sakatta'iinsa dabarsoo oomishaaf nageenya qabu kan hayyama-gated active probes irraa adda baasa. Moojuliin dabarsoo headers.security-headers osoo fe'umsa hin ergin uwwisa mataduree akkaataa Observatory kenna. Cheekiiwwan dhiibbaa olaanaa kan akka active.sqli, active.ssti, active.blind-ssrf, fi qorannoowwan walqabatan mirkaneessa abbummaa domeenii fi ragaa jalqaba skaan-jalqaba booda qofa kan hojjetan yoo ta'u, isaanis fe'umsa kaffaltii hin balleessine daangeffame kan eegdota sobaa-poozaatiivii qaban fayyadamu.