Sida loo raadiyo SAP codes baadi iyo fariimaha?

Shirkadaha in uu fuliyey SAP * * waxyaabaha ku qaatay xaddi badan oo khayraadka on Hadba macmiilka ee xal. Si kastaba ha ahaatee, sameeyo horumarka, kuwaas oo soo bandhigi halis dheeri ah dariiqooyinka ganacsi? * * SAP damaanad qaadaya tayada code ee codsiyada ay dhex dhawrka buuga xeerka bixisey iyo isticmaalka farsamooyinka casriga ugu falanqayn tirakoobka iyo firfircoon ee alaabta ay dayacanka kala duwan.

Daraasad lagu qaaday at the University of Saarbrücken (Germany), ujeedada taas oo ahayd si ay u falanqeeyaan SAP ah * * codes soo saarka (xal e-commerce) qalabka falanqayn tirakoobka ugu casrisan. gabagabada waxa ay ahaayeen sida soo socota - tayada code waa mid qaali ah.

* * SAP Oo Qaliin code software Buugga iyo falanqaynta iswada, kumanaan ka mid ah xaaladaha imtixaanka gaarka ah. code Client inta badan aan si buuxda loo falanqeeyay karaa, gaar ahaan wajiga loo qabtay mashruuc dhagan. Waa mid tixgalin mudan tayada code macmiilka on nidaamyada aad.

Nidaamka SAP wuxuu ka saadaaliyaa inuu ganacsi ka sameeyo heerka nidaamka, iyo sidoo kale qabashada falanqaynta iyo falanqaynta howlaha nashaadaadka ah. Laakiin haddii ay jiraan SAP Khaladaadka lambarka barnaamijka shirkadda, ka dib waa in si dhakhso leh loo saxo hawlgalka saxda ah ee barnaamijka iyo, sida ku xusan, ganacsiga.

Waxaa muhiim ah in la fahmo in oggolaansho jeegga user (isku micne ah SAP ammaanka shirkadaha badan) aan caawimo ka hortagi doontaa isticmaalka noocan oo kale ah khaladaad, tan iyo user isticmaalaya khaladaadka ku jira code waa ka baxsan awoodda lagu qeexay by maamule nidaamka .

Aynu ka fiirsan qalad ah in la joogo in code macmiilka laga yaabaa.

Code duro

duro code Reserved waa mid ka mid ah caadi ugu uguna dayacanka khatar waafaqsan soocidda OWASP ah. Inta badan oo ka mid ah dayacanka si fiican u yaqaan, oo ay ku jiraan OpenSSL Heartbleed iyo hack Arbacada ah, la xiriira isku duro aqbasho user qasdin tagay barnaamijka a.

Khatarta ugu qaladaad sida been in natiijada ficil ahaan aan la saadaalin karin ee fulinta barnaamijyada nugul. Natiijada cirbad code SQL noqon kartaa dillaac ah ee sirta ah iyo ka saarida dhamaystiran oo dhamaan xogta nidaamka.

dhibaato dheeraad ah la dayacanka oo kale waa ku adag tahay ee iyaga helo qalab iswada. Raadi ku salaysan shuruucda iyo nidaamyada ma siin doono natiijo fiican ay sabab u tahay tirada badan oo fikrado qalad ah loo habayn.

The runta ah oo kaliya wax ku ool ah habka si aad u hesho qalad noqon kartaa falanqaynta guurto ah ee durdurka xogta galaya barnaamijka. Falanqaynta guurto ah ee socodka xogta kuu ogolaanaya in aad loo raad raaco waxa xogta waa in dhibcood aadka u halista ah ee malo ku saabsan joogitaanka ama maqnaanshaha of nuglaanta duro code a socday.

Directory traversal

Kale oo baadi barnaamij khatar ah waxaa loo qasdin tago buufinta aqbasho, kaas oo u ogolaanaya traversal buugga.

Weeraryahanka An kuwa xawilaadda nuglaanta this Balaadhisay awood u leeyahay inuu akhriyo ama waxaad u qortaa macluumaadka ka baxsan tusaha sanyihiin. Sidaas darteed, goobaha nidaamka muhiim ah in la akhrisan kartaa ama files qaabeynta overwritten, oo gab karaa nidaamka muddo si cadaalad waqti dheer.

Waxaa jira fursado arrin u gaar ah oo isticmaalaya baadi this. Tusaale ahaan, call a in bayaanka FURAN Yamen laga iv_filter filter dset, kaas oo ka furmay file a akhriska, on a Unix sahay nidaamka xogta laga file la akhriyey in la helo geeddi sanyihiin in oofin karin falalka aan la filayn ee heerka nidaamka qalliinka.

Sayidka, qaabeynta OS aan sax ahayn iyo code nugul in aadan haysan khaladaad si gooni gooni ah u horseedi karaa cawaaqib muhiim ah marka wada shaqeynaya.

khaladaadka Authorization

Ma borogaraam aad hanuuniyey by fikirka ah amar markii koraya codsiyada ay? Sida laga soo xigtay fikrad this, helitaanka block wax shaqo ah barnaamij waa in la beeniyay ilaa haddii kale cayimay.

Nasiib darro, oo ku saabsan mashaariicda badan, helitaanka ah dhacdaa heer macaamil ganacsi, taas oo ka dhigaysa waxaa suurto gal ah in la isu geeyo rukhsadda jira kala duwan si ay u helaan macluumaad la mamnuucay. Tusaale ahaan, iyadoo la isticmaalayo hadal macaamil CALL (taas oo si weyn loo by horumarinta isticmaalay) on mashaariic la transactional gacanta ku helaan ammaan aheyn. Aan xujo-CHECK, war macaamil CALL waxay kuu ogolaaneysaa in ay ku kori iyada oo wax macaamil ganacsi kale.

Waxa kale oo suuragal ah in uu jiro baaritaan oggolaansho, laakiin waxaa lagu sameeyey si qaldan. Xaaladaha noocan oo kale ah ayaa sidoo kale u baahan tahay in laga helo iyo saxo.

Dib-u-dhigga

Intaas ka hor, waxaan eegnay xaaladaha qaar ka mid ah nuglaanta, marka barnaamijku sameeyay khaladaad aan ula kac ahayn, taas oo ka dhalatay taas oo ah Xeerku u nugul yahay. Si kastaba ha noqotee, waxaa sidoo kale jira kiisas markii barnaamijku si ula kac ah u beddelo qulqulka fulinta barnaamijka ee adeegsadayaasha qaarkood (astaamaha aan sharciga lahayn), ama kama baxo waxa loogu yeero gadaal, kaas oo kuu oggolaanaya inaad ka gudubto dhammaan jeegagga.

Soosaarayaashu waxay abuuri kartaa dib-u-dhigga iyada oo aan ujeedooyin xun lahayn, sida helitaanka * dheecaan * _Aall amar si ay ugu shaqeeyaan wax ku ool ah mashruuca fulinta. Sida iska cad, tani kama go'antahay khatarta in jiritaanka dib-u-dhigga dib-u-dhigga.

Waxaa jira tusaalooyin badan oo ka mid ah dib-u-dhiska noocan oo kale ah ee websaydhka oo si fudud loo koobi karo loona wareejin karo nidaamka wax soo saarka. Aad ayey u adag tahay in la qabsado jiritaanka astaamaha aan sharciga lahayn iyo gadaal-gadaashooda, marka hore, sababtoo ah qaddarka aad u badan ee koodhka macmiilka, iyo marka labaad, sababta oo ah hoos udhaca luqadda barnaamijka 'SAP *'. ABAP waxay kuu oggolaaneysaa inaad ku fuliso koodh ku saabsan duulista waxaana lagu keydiyaa DBM-da, taasi waa, waa la qarin karaa si aad u qoto dheer.

Sidee loo heli karaa SAP khaladaad * khaladaad?

Waxaa jira dhowr siyaabood oo kala duwan oo lagu helo nuglaanta Xeerka, oo aad ugu horumarsan oo ah falanqaynta socodka xogta taagan.

SAP Netweaver sida ay leedahay cutub ay falanqeyso qulqulka xogta ee joogitaanka ama maqnaanshaha nuglaanta (falanqaynta nufaalka). Waxaa jira xalal iskaashi la caddeeyay oo kuu oggolaanaya inaad iskaan iska saarto lambarka dalabka ee nuglaanta.

SAP Falanqaynta Nuqulka Number (CVA) waxay ku saleysan tahay Qalabka Kormeeraha ee Xeerka, oo awood u leh inuu hubiyo koodhka macmiilka ee dhismayaasha khatarta ah ee khatarta ah, laakiin si ka baxsan kormeeraha furaha ee si ka duwan. Waxaa ugu badan in la istcimaalo CVA marxaladda ugu horeysa ee mashruuca - hal boqol marxal horumarineed (ka hor inta aan horumarin lagu soo wareejin muuqaalka muuqaalka dambe) (tusaale ahaan, inta lagu jiro hawlgal wax soo saarka ah) ayaa ka sii adag oo qaali ah.

Soo bandhigida CVA waxay muujineysaa kaliya helitaanka iyo hagaajinta khaladaadka, laakiin sidoo kale beddelada qaabka aad u qaabeynta heerarka horumarinta ee shirkada.

Hordhaca koritaanka cusub ee nidaamka wax soo saarka waa inuu oggolaadaa khabiir ku hagaya shaqadiisa aaladaha falanqaynta ee casriga ah.

Mid ka mid ah siyaabaha lagu helo khaladaadka waa aalad noocan oo kale ah. Qof walba ma la socdo in * dheecaan * ay ka kooban tahay in ka badan hal milyan oo farriimo qalad ah. Waxaad u isticmaali kartaa arintan fudud oo ugu muhiimsan aaladda bilaashka ah si aad si dhakhso leh u hesho wax kasta oo qalad ah iyo * fariin * fariin * fariin *.

A SAP Code Coded Code sida AA729 ama eray furaha ah sida hantida waa in lagu gashaa daaqadda go'an si loo helo dhammaan fariimaha qaladka *.

Su'aalaha Badanaa La Isweydiiyo

Waa maxay macnaha Tusmada Tilmaamayaasha?

Tani waa qalad barnaamij ah * dheecaan * oo ku saabsan si ula kac ah uga bixitaanka fikradaha loo yaqaan 'Spofer' si loogu oggolaado Tilmaamaha Tilmaamaha. Tani waxay aqri kartaa nidaamka halista ah ee nidaamka ama dib-u-dejinta faylalka qaabeynta, oo nidaamka hoos u dhigi kara muddo dheer.

Waa maxay hababka wax ku oolka ah ee loogu talagalay dhibaatada-saarista SAP furayaasha khaladaadka iyo farriimaha?

Dhibaatooyinka xudunta SAP Xeerarka khaladaadka iyo farriimaha wax ku oolka ah waxay ku lug leeyihiin isticmaalka SAP Degaannada, la talinta * Dukumiintiyada, iyo ku lug lahaanshaha SAP Bulshooyinka Isticmaalaha ee fahamka iyo xalka.