Pehea e huli no ka SAP kikowaena nā loina a me nā memo?

Companies i ua hoʻokō SAP huahana i kana a he nui nui o nā kumu waiwai ma ka ano hoohanohano a Client o pāʻoihana. Eia naʻe, hana i kēia mau Aey? Acaeoey hoʻolauna hou ka pilikia i loko o kou mau keʻano o ka hanaʻana? SAP hoʻohiki i ka pono o ke karaima mai i loko o kona palapala noi ma manuale audits o ka lako hou kivila, a me ka hoʻohana 'ana i ka loa kēia maomeka no ana helu a me ka hōʻeuʻeu Ka Ikepili o kona nā huahana no kela vulnerabilities.

A like Ua lawe mai ma ke Kulanui o Saarbrücken (Kelemania), i ka manao o ka a ua, e kālailai i ka SAP huahana nā loina (e-kalepa pāʻoihana) me ka loa laekahi ana helu Ka Ikepili mea paahana. Nā hopena a ua like penei - i ka pono o ke kivila Ua kiʻekiʻe.

lako polokalamu kuhi undergoes SAP e manual, a hana nona iho Ikepili, tausani o kūikawā hoʻokolohua hihia. Client kuhi pinepine hiki ole ke maopopo ua kālailai, o ka oi aku i loko o ka maka o ka pilipaa papahana lā palena pau. O ke kumukuai o ka noonoo i ka pono o ke kivila ka Client ma luna o kou mau nenoai.

Hoʻopili ka SAP'ōnaehana e hana i kaʻoihana ma ka pae o ka'ōnaehana, a me keʻano o ka nānāʻana i nā hana. Akā inā he SAP nā hewa i nā hana papahana o ke pāʻoihana o kaʻoihana, a laila e hoʻoponopono pololei lākou i ka hana pololei o ka Polokalamu a me nāʻoihana.

He nui no ka maopopo i ka makau 'ia Kaha hoʻohana' ana (i kekahi hua'ōlelo'ālike no SAP e malu ai no na hana) eʻaʻole kōkua ole i ka hana o keia ano keia ano o ka hewa, mai ka mea hoʻohana ma ka wahaheʻe i loko o ka eiae mea ma kēlāʻaoʻao o ka mana i ho'ākāka 'ia e ka luna hoʻomalu'ōnaehana .

E ka noonoo i na hewa i i e noho ana ma kuhi o ka Client.

Code ka pahu kui

LIKE kivila ka pahu kui o kekahi o ka loa, he pono ole, a noho pilikia loa vulnerabilities e like me ka OWASP Mea Maluna. Ka hapa nui o ka luawai-ike vulnerabilities, me OpenSSL Heartbleed a me ka eBay hack, e pili ana i ka inadvertently haʻalele injecting mea hoʻohana manaʻo kōkua i loko o ka polokalamu.

Ka pilikia ana o ia mau hewa moe i loko o ka kokoke unpredictable hopena o ka hooko ana o kūlana papahana. I ka hopena o ka ka pahu kui o SQL karaima hiki e nā ka liu o kamaʻilio a me ka piha ana o nā mea a pau kahua aeaiiuo.

An hou pilikia me na vulnerabilities o ka pilikia o ka loaa ole o laua me ka hana nona iho i na mea paahana. Huli nānā 'ana i na rula a me nā lauana e e haawi aku i ka maikaʻi? Acoeueoao ku i ka helu nui o ka hewa ua kālaiʻia nā mea mahuʻi.

Na wale ana no hoi ka hoʻokō ala e loaʻa ka wahaheʻe hiki e kūpaʻa Ka Ikepili o kaʻikepili kahawai komo i ka polokalamu. Kūpaʻa Ka Ikepili o kaʻikepili pele e leie aku oe e kumumea kaʻikepili e hele ana i ka palena papaha pilikia nui o ka mea mahuʻi e pili ana i ke alo a kaawale o ke kuhi ka pahu kui hoʻonawaiwali.

Papa Kuhikuhi traversal

Kekahi mea pepehi iaaiey hewa ua inadvertently haalele hoʻokomo o spoofing, e leie aku papa kuhikuhi traversal.

An attacker ka mea hoʻomanaʻo i kēia hoʻonawaiwali keia i ka hiki i ka heluhelu a kahakaha ihoʻoeʻikepili mawaho o ka predefined papa kuhikuhi. Penei, noho pilikia'ōnaehana napoo ana no hoi hiki ke heluhelu a me ka hoʻonohonohoʻia AEIU overwritten, a hiki hoʻopio i ka'ōnaehana i ka wā 'ano lōʻihi o ka manawa.

Aia mau loa kekahi koho no ka hoʻohana 'ana i kēia hewa. No ka laʻana, he kāhea i ka Open DATASET dset Kānana iv_filter hoike, a wehe i ka waihona no ka heluheluʻana, ma ka UNIX'ōnaehana lakoʻikepili mai o ka waihona i heluhelu i ka predefined kaʻina hana i hiki ke hana unexpected hana ma ka pae'ōnaehana'ōnaehana pae.

Penei, pololei ole OS hoʻonohonohoʻia a me nā kūlana kivila mea e ole i hewa kaawale ke alakai i ka noho pilikia ka hopena, i ka wa e hana ana i kahi hookahi.

'ana hewa

Ka mea, i kou programmers alakaʻi ma ka manaʻo o ka mana koʻu, ia ulu i ko lakou noi? E like me ia i kēia manaʻo, e ke hōʻole komo i kekahi papa hihia o ka polokalamu a ke ho'ākāka '.

Eia naʻe, ma na mea he nui, i ke kumuhana, ke kōkua o ke kāohi ia lŘlŘ ma ka hana pae, aʻo ka mea e hiki ai ke hui pu iho la kela i na 'ae i ka mea i hoʻohana pāpā' ike. No ka laʻana, ka hoʻohana 'ana i ka CALL hana hoike (i ka hoʻomano hoʻohanaʻia haku polokalamu) ma luna o nā papahana me ka transactional ke kōkua o ke kāohi mea unsafe. Ole me ka leo mana-E hōʻoia i, ka CALL hana hoike e leie aku oe i ka lālā ma kekahi 'ē hana.

Ua mea no hoi e hiki i ka mea, he 'ana ponopono, akā, ka mea i hana incorrectly. Ia manawa no hoi e pono ai e e loaʻa, a ee a.

I nā kuapo

Ma mua o kēlā, nānā mākou i kekahi mau pilikia o nā nāwaliwali, i ka manawa i hana hewaʻole ai nā mea hoʻopiʻi, he hopena paha o ke kaha i ai 'o nā code? Eia nō naʻe, aia nā hihia a hiki i ka hoʻololiʻana o ka polokalamu i ka hopena o ka papahana no kekahi mau mea hoʻohana (ʻaʻole e waiho iāʻoe i nā mea āpau i kapaʻia e ka'ōnaehana āpau.

Hiki i kahi mea hoʻomohala ke hana i kahi hope me kaʻole o nā kumu maikaʻiʻole, e like me ka loaʻaʻana SAP _All Maopopo,ʻaʻole kēia e haʻalele i nā pilikia e hiki mai ana i ka heleʻana o ke kua o nā backdoors.

Nui nā hiʻohiʻona o kēlā mau backdoors ma ka pūnaewele ma ka pūnaewele hiki ke hoʻopili maʻalahi a hoʻoiliʻia i kahi'ōnaehana hana. He mea paʻakikī loa ka hopuʻana i ka heleʻana o nā hiʻohiʻona o nā paleʻole a me nā backdoors, mua loa, no ka nui o nā mea kūʻai aku. Eʻae iā Abap iāʻoe e hoʻokō i ke code ma luna o ka lele a mālamaʻia ma nā dbms,ʻo ia hoʻi, ke hūnā nui loa.

Pehea eʻike ai SAP nā hewa?

Aia nāʻano likeʻole e loaʻa i nā pahū ma ke code, ka holomua nui o kaʻikepili S Static Data Step Show i ka loiloiʻana.

SAP Netweaver e like me ka mea e pili ana i ka mea e nānā ai i ka hopena o kaʻikepili no ka heleʻana a iʻole ka hoʻololiʻana i nā hopena. Aia nā mea i hōʻoiaʻia i hōʻoiaʻia eʻae iāʻoe eʻae iāʻoe e hoʻopaʻa i ke code noi noi no nā nāwaliwali.

*ʻO SAP * COPE Vulnerability Review COPERSOR (CVA) ma luna o ke code Research, no ka mea, ke hoʻohana nei i ka mea nānā o ka mea kūʻai aku no nā makahiki he nui. He mea maikaʻi loa ia e hoʻohana i ka cva mai keʻano mua o ka papahana

ʻO ka hoʻomakaʻana o ka CVA eʻike wale i ka loaʻaʻana a hoʻoponopono i nā hala, akā ke hoʻololi nei i ke ala hou i nā pae kūkulu.

ʻO ka hoʻomakaʻana o kekahi hoʻolālā hou i kahi'ōnaehana hana pono eʻaeʻia e kahi mea loea e alakaʻi i kāna hana e pili ana i nā hana hana hou loa.

ʻO kekahi o nā ala e loaʻa ai nā hewa he mea kūpono ia. ʻAʻole maopopo ka poʻe āpau i kēlā SAP loaʻa ma luna o hoʻokahi miliona mau leka uila. Hiki iāʻoe ke hoʻohana i kēia mea maʻalahi a maikaʻi loa e loaʻa koke i kahi code hewa a me SAP.

A * SPE * COPE code

Ua Nīnau Pinepineʻia Nā Nīnau

He aha keʻano o ka papa kuhikuhi

ʻO kēia kahi hana hoʻolālā kope SAP e pili ana i ka haʻaleleʻana i ka komoʻana i ka intufed eʻae i nāʻaoʻao papa kuhikuhi. Hiki i kēia ke heluhelu i nā hoʻonohonoho hoʻonohonoho koʻikoʻi a iʻole nā ​​hoʻonohonoho hoʻonohonoho hoʻonohonohoʻana, e hiki ai ke lawe mai i ka'ōnaehana i lalo o ka manawa lōʻihi.

He aha nāʻano hana kūpono no ka pilikia pilikia SAP Hōʻino nā code a me nā leka?

ʻO ka pilikiaʻana SAP nā helu hewaʻole a me nā leka e pili ana i ka hoʻohanaʻana i ka leka uila, e kamaʻilio me nā mea hoʻohana a me nā hopena.