EP19 - Ask Developer Hangout - Week 14 - Software Security

Discussion highlights

• يعرض المتحدثون نمذجة التهديدات عبر رسم تدفق البيانات وحدود الثقة، ثم مناقشة المخاطر مع التطوير والاختبار والأمن. ويستخدمون STRIDE لتنظيم الأسئلة، مع التأكيد على مكاشفة التصميم داخل الفريق بدلاً من الاعتماد على سريته.
• يميز النقاش بين تحقق جهة العميل لتسهيل الاستخدام والتحقق عند استقبال البيانات في الخادم والخدمات. وتوضح أمثلة التعليقات وحقن السكربتات وتجاوز سعات الذاكرة لماذا لا يكفي افتراض أن الواجهة منعت المدخلات الضارة.
• يناقش الفريق أقل الصلاحيات وعزل المكونات والتحديثات كطبقات تحد من الضرر، لا كضمان مطلق. ويربط مقدار الحماية بحساسية البيانات، وينبه إلى أن إجراءات مثل قفل الحساب بعد محاولات فاشلة قد تُستغل لتعطيل المستخدمين.
• يطرح المتحدثون السجلات وسيلة لاكتشاف السلوك غير المعتاد ومراجعة العمليات المتنازع عليها، لكنهم يحذرون من تحولها إلى مصدر لتسريب المعلومات. ويقارنون ذلك برسائل أخطاء تكشف تفاصيل حساسة، ويقترحون مراجعة الكود واختبارات تحاول كسره من منظور مختلف.
• يفرق أحمد عطوى بين تصعيب الهندسة العكسية وتصعيب كتابة تعديل يتجاوز الحماية. ويؤكد النقاش أن الإخفاء يرفع كلفة الهجوم ولا يمنعه بالضرورة؛ كما يطرح إبقاء المنطق الحساس على الخادم عندما يكون ذلك ممكناً، لا بوصفه حلاً يناسب كل تطبيق.