কিভাবে * এসএপি * ত্রুটি কোড এবং বার্তাগুলির জন্য অনুসন্ধান করতে?

যে সমস্ত সংস্থা * এসএপি বাস্তবায়িত হয়েছে * পণ্য সমাধান ক্লায়েন্ট পরিশোধন উপর সম্পদের একটি বৃহৎ পরিমাণ ব্যয় করেছেন। যাইহোক, এই উন্নয়ন আপনার ব্যবসা প্রসেস অতিরিক্ত ঝুঁকি পরিচয় করিয়ে না? * এসএপি * সরবরাহকৃত কোডের ম্যানুয়াল অডিট এবং বিভিন্ন দুর্বলতা জন্য তার পণ্য পরিসংখ্যানগত এবং গতিশীল বিশ্লেষণের জন্য সবচেয়ে আধুনিক প্রক্রিয়া ব্যবহারের মাধ্যমে তার অ্যাপ্লিকেশন কোড মান গ্যারান্টী বা নিশ্চয়তা দিচ্ছে।

একটি গবেষণা Saarbrucken, বিশ্ববিদ্যালয়ের (জার্মানি), উদ্দেশ্য যা অধিকাংশ আধুনিক পরিসংখ্যান বিশ্লেষণ সরঞ্জামগুলির সাথে * এসএপি * পণ্য কোড (ই-কমার্স সমাধান) বিশ্লেষণ করার ছিল সম্পন্ন হয়। কোড মান বেশ উচ্চ হয় - সিদ্ধান্তে নিচে দেওয়া হল।

* এসএপি * সফ্টওয়্যার কোড ক্ষয়ের ম্যানুয়াল এবং স্বয়ংক্রিয় বিশ্লেষণ, বিশেষ পরীক্ষার বিষয় হাজার হাজার। ক্লায়েন্ট কোড প্রায়ই সম্পূর্ণরূপে বিশ্লেষণ করা যাবে না, বিশেষ করে টাইট প্রকল্পের সময়সীমা মুখে। এটা আপনার সিস্টেমে ক্লায়েন্ট কোড মান বিবেচনা করা মূল্যহীন।

* এসএপি * সিস্টেম সিস্টেম পর্যায়ে ব্যবসা করার পাশাপাশি ক্রিয়াকলাপগুলির বিশ্লেষণ এবং বিশ্লেষণ পরিচালনা করে। তবে যদি সংস্থার প্রোগ্রাম কোডে যদি * এসএপি * ত্রুটি থাকে তবে প্রোগ্রামটির সঠিক অপারেশন এবং সেই অনুযায়ী ব্যবসায়ের জন্য তাদের অবিলম্বে সংশোধন করতে হবে।

এটা যে পরীক্ষণ ব্যবহারকারী অনুমোদন (* এসএপি * অনেক উদ্যোগের জন্য নিরাপত্তা জন্য একটি প্রতিশব্দ) বুঝতে তার সাহায্যের না, ত্রুটি এই ধরনের ব্যবহার প্রতিরোধ করবে যেহেতু কোডের ত্রুটি ব্যবহার ব্যবহারকারী কর্তৃপক্ষ সিস্টেম প্রশাসক দ্বারা সংজ্ঞায়িত পরলোক হল গুরুত্বপূর্ণ ।

আসুন ত্রুটি ক্লায়েন্ট কোডে উপস্থিত হতে পারে বিবেচনা।

কোড ইনজেকশন

সংরক্ষিত কোড ইনজেকশন সবচেয়ে সাধারণ এক এবং সবচেয়ে বিপজ্জনক দুর্বলতা OWASP শ্রেণীবিন্যাস অনুযায়ী হয়। দ্বারা OpenSSL হার্টব্লিড ও ই-বের হ্যাক সহ সুপরিচিত দুর্বলতা, বেশিরভাগ একটি প্রোগ্রামে অনবধানতাবশত বাম ইনজেকশনের ব্যবহারকারীর ইনপুট সাথে সম্পর্কিত হয়।

এই ধরনের ভুলের বিপদ প্রবন প্রোগ্রামের মৃত্যুদণ্ড কার্যত অনিশ্চিত ফলাফলে ব্যবস্থার সবচেয়ে গুরত্বপূর্ণ। SQL কোড একজন ইনজেকশন ফল উভয় পাসওয়ার্ড একটি লিক এবং সব সিস্টেম ডেটা সম্পূর্ণ অপসারণ হতে পারে।

যেমন আক্রান্তের সম্ভাবনা সহ একটি অতিরিক্ত সমস্যা তাদের স্বয়ংক্রিয় সরঞ্জামগুলির সাথে খুঁজে বের করার অসুবিধা হয়। নিয়ম এবং নিদর্শন উপর ভিত্তি করে ভুল করে প্রণয়ন অনুমানগুলোর সংখ্যক কারণে ইতিবাচক ফল দেবে না অনুসন্ধান করুন।

শুধুমাত্র সত্যিই কার্যকর ত্রুটি খুঁজে পেতে পথ প্রোগ্রাম লিখে ডেটা স্ট্রীমের স্ট্যাটিক বিশ্লেষণ হতে পারে। তথ্য প্রবাহ স্ট্যাটিক বিশ্লেষণ আপনি ট্রেস কোন ডেটা উপস্থিতি বা একটি কোড ইনজেকশন দুর্বলতার অভাবে সম্পর্কে ধৃষ্টতা এর বিপদজনক পয়েন্ট যাচ্ছে পারেন।

ডিরেক্টরি ট্র্যাভেরসাল

আরেকটি বিপজ্জনক প্রোগ্রামিং ত্রুটি অনবধানতাবশত ইনপুট স্পুফিং, যা ডিরেক্টরি ট্র্যাভেরসাল পারবেন ছাড়ছেন।

কোনো আক্রমণকারী এই দুর্বলতার শোষণ পূর্বনির্ধারিত ডিরেক্টরির বাহিরে ডেটা পড়তে বা লিখতে ক্ষমতা লাভ করে। সুতরাং, সমালোচনামূলক সিস্টেম সেটিংস বা পড়া যায় কনফিগারেশন ফাইল ওভাররাইট, যা সময় একটি মোটামুটি দীর্ঘ সময়ের জন্য সিস্টেম নিষ্ক্রিয় করতে পারেন।

এই ত্রুটি ব্যবহার করার জন্য বেশ নির্দিষ্ট অপশন আছে। উদাহরণ হিসেবে বলা যায়, খোলা ডেটা সেটটি dset ফিল্টার iv_filter বিবৃতি ফাইল থেকে একটি ইউনিক্স সিস্টেম সরবরাহ ডেটার উপর যা পড়ার জন্য একটি ফাইল খোলে, একটি কল একটি পূর্বনির্ধারিত প্রক্রিয়া যা অপারেটিং সিস্টেম পর্যায়ে অপ্রত্যাশিত কর্ম সঞ্চালন করতে পাঠ করা হয়।

সুতরাং, ভুল ওএস কনফিগারেশন এবং প্রবন কোড যা ত্রুটির আলাদাভাবে না যখন একসঙ্গে কাজ সমালোচনামূলক পরিণতি হতে পারে।

অনুমোদন ত্রুটি

আপনার প্রোগ্রামারদের কর্তৃপক্ষের ধারণা দ্বারা পরিচালিত হয়, তখন তাদের অ্যাপ্লিকেশনগুলি উন্নয়নশীল? এই ধারণা অনুযায়ী, একটি প্রোগ্রামের কোন ফাংশন ব্লক অ্যাক্সেস অস্বীকৃত হবে যতক্ষণ না অন্যথায় নির্দিষ্ট করা হয়েছে।

দুর্ভাগ্যবশত, অনেক প্রকল্পে, অ্যাক্সেস নিয়ন্ত্রন লেনদেনের স্তর, যার ফলে এটি সম্ভব অ্যাক্সেস করা নিষিদ্ধ তথ্যে ক্রমে বিভিন্ন বিদ্যমান অনুমতি একত্রিত করে তোলে ঘটে। উদাহরণস্বরূপ, লেনদেনজনিত প্রবেশাধিকার নিয়ন্ত্রণ সহ কল ​​লেনদেন বিবৃতি (যা ব্যাপকভাবে ডেভেলপারদের দ্বারা ব্যবহার করা হয়) প্রকল্পে ব্যবহার নিরাপদ নয়। সঙ্গে কর্তৃপক্ষের চেক ছাড়া, কল লেনদেন এ বক্তব্যে আপনি কি অন্য কোন লেনদেনের মাধ্যমে শাখায় বিভক্ত করতে পারবেন।

এটাও সম্ভব একটি অনুমোদন চেক আছে, কিন্তু এটি ভুল করা হয়েছিল। এই ধরনের ক্ষেত্রে এছাড়াও পাওয়া গেছে এবং সংশোধন করা প্রয়োজন।

Backdoors.

এর আগে, আমরা দুর্বলতার কিছু ক্ষেত্রে দেখি, যখন প্রোগ্রামাররা অচেনা ভুল করে, যার ফলে কোডটি দুর্বল হয়ে যায়। যাইহোক, প্রোগ্রামার ইচ্ছাকৃতভাবে নির্দিষ্ট ব্যবহারকারীদের জন্য প্রোগ্রাম এক্সিকিউশন প্রবাহ (অনথিভুক্ত বৈশিষ্ট্যগুলি) -এর জন্য প্রোগ্রাম এক্সিকিউশন প্রবাহকে পরিবর্তন করে, বা তথাকথিত ব্যাকডোরকে ছেড়ে দেয় না, যা আপনাকে সিস্টেমের দ্বারা নির্ধারিত সমস্ত চেকগুলি বাইপাস করার অনুমতি দেয়।

একটি বিকাশকারী একটি দূষিত উদ্দেশ্যে একটি backdoor তৈরি করতে পারেন, যেমন SAP _all কর্তৃপক্ষ একটি বাস্তবায়ন প্রকল্পে আরো কার্যকরীভাবে কাজ করার জন্য। স্পষ্টতই, এই ঝুঁকিগুলি থেকে বিরত থাকে না যে ব্যাকডোরের উপস্থিতি প্রবর্তন করে।

ওয়েবে এমন ব্যাকডোরগুলির অনেক উদাহরণ রয়েছে যা সহজে অনুলিপি করা যেতে পারে এবং একটি উত্পাদন পদ্ধতিতে স্থানান্তরিত করা যায়। * এসএপি * প্রোগ্রামিং ভাষার বৈশিষ্ট্যের কারণে, ক্লায়েন্ট কোডের জন্য এবং দ্বিতীয়ত ক্লায়েন্ট কোডের কারণে প্রথমে ক্লায়েন্ট কোডটি এবং দ্বিতীয়ত, কেবলমাত্র নথিভুক্ত বৈশিষ্ট্যগুলি এবং ব্যাকডোরের উপস্থিতি ধরা খুব কঠিন। ABAP আপনাকে ফ্লাইতে কোডটি চালানোর অনুমতি দেয় এবং DBMS এ সংরক্ষণ করা হয়, অর্থাৎ, এটি খুব গভীর লুকানো থাকতে পারে।

কিভাবে SAP ত্রুটি খুঁজে পেতে?

কোডে দুর্বলতা খুঁজে পাওয়ার বিভিন্ন উপায় রয়েছে, যা সবচেয়ে উন্নত স্ট্যাটিক ডেটা প্রবাহ বিশ্লেষণ।

SAP Netweaver হিসাবে একটি মডিউল আছে যা দুর্বলতার উপস্থিতি বা অনুপস্থিতির জন্য ডেটা প্রবাহ বিশ্লেষণ করে (কোড দুর্বলতা বিশ্লেষণ)। প্রত্যয়িত অংশীদার সমাধান আছে যা আপনাকে দুর্বলতার জন্য অ্যাপ্লিকেশন কোড স্ক্যান করার অনুমতি দেয়।

* এসএপি * কোড দুর্বলতা বিশ্লেষণ (সিভিএ) কোড ইন্সটপপনের টুলের উপর ভিত্তি করে তৈরি করা হয়েছে, যা অনেক বছর ধরে সম্ভাব্য বিপজ্জনক শক্তির জন্য ক্লায়েন্ট কোডটি পরীক্ষা করতে সক্ষম হয়েছে, তবে কোড ইন্সপেক্টরকে ভিন্নভাবে, এটি তার কাজের মধ্যে ডাটা প্রবাহ বিশ্লেষণ ব্যবহার করে। প্রকল্পটির প্রথম পর্যায়ে সিভিএ ব্যবহার করা সবচেয়ে উপযুক্ত - একশত উন্নয়ন পর্যায়ে (বিকাশের আড়াআড়ি বরাবর স্থানান্তরিত হওয়ার আগে), পরে সংশোধন করে (উদাহরণস্বরূপ, উত্পাদনশীল ক্রিয়াকলাপের সময়) আরো জটিল এবং ব্যয়বহুল।

সিভিএর প্রবর্তনটি কেবলমাত্র খোঁজা এবং ফিক্সিং ত্রুটিগুলি বোঝায় না, তবে এন্টারপ্রাইজে উন্নয়নের মানগুলির খুব পদ্ধতির পরিবর্তনও পরিবর্তন করে।

একটি উৎপাদন ব্যবস্থায় কোনও নতুন বিকাশের ভূমিকা অবশ্যই একজন বিশেষজ্ঞের দ্বারা অনুমোদিত হওয়া উচিত যা সবচেয়ে আধুনিক উন্নয়ন বিশ্লেষণ সরঞ্জামগুলি দ্বারা পরিচালিত হয়।

ত্রুটি খুঁজে বের করার উপায়গুলির মধ্যে একটি হল যেমন একটি হাতিয়ার। সবাই সচেতন নয় যে * এসএপি * এক মিলিয়ন ত্রুটির বার্তাগুলিতে রয়েছে। আপনি কোনও ত্রুটি কোড এবং SAP বার্তাটি দ্রুত খুঁজে পেতে এই সহজ এবং সবচেয়ে গুরুত্বপূর্ণভাবে বিনামূল্যে টুলটি ব্যবহার করতে পারেন।

A SAP AA729 যেমন AA729 এর মতো ত্রুটি কোডটি সমস্ত সম্পর্কিত SAP ত্রুটি বার্তা খুঁজে পেতে ডেডিকেটেড উইন্ডোতে প্রবেশ করা আবশ্যক।

প্রায়শই জিজ্ঞাসিত প্রশ্ন

ডিরেক্টরি ট্র্যাভারসাল এর অর্থ কী?

এটি ডিরেক্টরি ট্র্যাভারসালকে অনুমতি দেওয়ার জন্য অজান্তেই ইনপুট স্পোফড রেখে যাওয়ার বিষয়ে একটি প্রোগ্রামিং ত্রুটি * এসএপি *। এটি সমালোচনামূলক সিস্টেম সেটিংস বা ওভাররাইট কনফিগারেশন ফাইলগুলি পড়তে পারে, যা বেশ দীর্ঘ সময়ের জন্য সিস্টেমটিকে নীচে আনতে পারে।

সমস্যা সমাধানের জন্য কার্যকর পদ্ধতিগুলি কী কী * এসএপি * ত্রুটি কোড এবং বার্তাগুলি?

সমস্যা সমাধান * এসএপি * ত্রুটি কোড এবং বার্তাগুলি কার্যকরভাবে * এসএপি * সমর্থন পোর্টালগুলি ব্যবহার করে, পরামর্শ * এসএপি * ডকুমেন্টেশন এবং অন্তর্দৃষ্টি এবং সমাধানের জন্য * এসএপি * ব্যবহারকারী সম্প্রদায়ের সাথে জড়িত।