Мавзу: Xavfsiz dasturlarni ishlab chiqish metodologiyalari

Bosqich 1: talablarni ishlab chiqish
Bosqich 2: loyihalash
Bosqich 3: dasturni yozish
Bosqich 4: sinovdan o’tkazish
Bosqich 5: hujumlarda siansh
Bosqich 6: Qo'llab-quvvatlash
© ООО «Дейтерий», 2010 – 2016 | 192012, Россия, Санкт-Петербург, пр. Обуховской Обороны д. 271, лит. А | [phone] | www.deiteriy.com | [e-mail]
1-22
Xavfsiz dasturlarni ishlab chiqish metodologiyalari
Принципы тестирования

• тестовые серверы;
• тестовые данные;
• разделение сред на канальном, сетевом и прикладном уровне;
• разделение полномочий:
• тестировщик != программист;
• программист != администратор.

Bosqich 1: talablarni ishlab chiqish
Bosqich 2: loyihalash
Bosqich 3: dasturni yozish
Bosqich 4: sinovdan o’tkazish
Bosqich 5: hujumlarda siansh
Bosqich 6: Qo'llab-quvvatlash
© ООО «Дейтерий», 2010 – 2016 | 192012, Россия, Санкт-Петербург, пр. Обуховской Обороны д. 271, лит. А | [phone] | www.deiteriy.com | [e-mail]
1-23
Xavfsiz dasturlarni ishlab chiqish metodologiyalari
Bosqich 5: hujumlarda siansh

• Удаление тестовых данных:

– логины и пароли:

• test/test, adm/test, user/test.
• пользовательские данные и настройки:
• [e-mail], изображения профиля, иные данные.
• тестовые данные платежных карт;
• тестовые веб-страницы.
• Закрытие доступа к служебным страницам:
• git, phpinfo(), icons.
• Отключение debug-режима:
• log.txt:
• logon.fx: … id=PaulBonne … passw=15uI_KO90iJe … success
• payment.fx: … PAN=45672636145245365 … success

Bosqich 1: talablarni ishlab chiqish