Phases: Architecture and Design; Im

Phases: Architecture and Design; Implementation
Strategy: Identify and Reduce Attack Surface
Understand all the potential areas where untrusted inputs can enter your software: parameters or arguments, cookies, anything read from the network, environment variables, reverse DNS lookups, query results, request headers, URL components, e-mail, files, filenames, databases, and any external systems that provide data to the application. Remember that such inputs may be obtained indirectly through API calls.

ผลลัพธ์ (ไทย) 1:

ขั้นตอน: สถาปัตยกรรมและการออกแบบ นำไปใช้กลยุทธ์: ระบุ และลดพื้นที่โจมตีเข้าใจที่อินพุตไม่น่าเชื่อถือสามารถป้อนซอฟต์แวร์ของคุณเป็นไปได้ทั้งหมดของพื้นที่: พารามิเตอร์หรืออาร์กิวเมนต์ คุกกี้ อะไรอ่านจากเครือข่าย ตัวแปรสภาพแวดล้อม ค้นหา DNS ย้อนกลับ ผลลัพธ์แบบสอบถาม หัวขอ URL ส่วนประกอบ อีเมล์ แฟ้ม ชื่อแฟ้ม ฐานข้อมูล และระบบภายนอกที่ให้ข้อมูลกับแอพลิเคชัน อย่าลืมว่า อินพุตดังกล่าวอาจได้รับโดยทางอ้อมผ่านการเรียกใช้ API

ผลลัพธ์ (ไทย) 2:

ขั้นตอน: สถาปัตยกรรมศาสตร์และการออกแบบ; การดำเนิน
กลยุทธ์: ระบุและลดพื้นผิวการโจมตี
เข้าใจทุกพื้นที่ที่มีศักยภาพที่ปัจจัยการผลิตที่ไม่น่าเชื่อถือสามารถป้อนซอฟต์แวร์ของคุณ: พารามิเตอร์หรือข้อโต้แย้ง, คุกกี้, อ่านอะไรจากเครือข่ายตัวแปรสภาพแวดล้อมการค้นหา DNS ย้อนกลับผลการค้นหาส่วนหัวขอส่วนประกอบ URL อี -mail ไฟล์ชื่อไฟล์ฐานข้อมูลและระบบภายนอกใด ๆ ที่ให้ข้อมูลกับแอพลิเคชัน โปรดจำไว้ว่าปัจจัยการผลิตดังกล่าวอาจจะได้รับทางอ้อมผ่านการเรียก API

ผลลัพธ์ (ไทย) 3:

ขั้นตอน : สถาปัตยกรรมและการออกแบบ กลยุทธ์การระบุและลด

: พื้นผิวโจมตีเข้าใจศักยภาพพื้นที่ที่กระผมไม่สามารถเชื่อถือได้สามารถระบุซอฟต์แวร์ของคุณ : พารามิเตอร์หรืออาร์กิวเมนต์คุกกี้อะไรอ่านจากเครือข่ายตัวแปรสภาพแวดล้อม , Reverse DNS การค้นหา , ผลลัพธ์ , ค้นหาขอส่วนหัว , ส่วนประกอบ , URL ของไฟล์ , อีเมล , ชื่อไฟล์ฐานข้อมูล ,และภายนอกระบบที่ให้ข้อมูลกับโปรแกรม จำได้ว่า ปัจจัยดังกล่าวอาจจะได้รับโดยทางอ้อมผ่านโทร API