[RUBY] Zusammenfassung zur Informationssicherheit

Informationssicherheit

Informationssicherheit bezieht sich auf die Sicherheit von WEB-Diensten. Im Idealfall wird der Komfort autorisierter Benutzer verbessert, während Informationslecks und unbefugter Zugriff verhindert werden.

Es ist die Mission des WEB-Dienstes, die folgenden drei zu halten.

  1. Vertraulichkeit
  1. Vollständigkeit
  1. Verfügbarkeit

Defekte und Probleme, die die Sicherheit insgesamt gefährden, werden als Sicherheitslücken </ strong> bezeichnet. Außerdem werden Schwachstellen </ strong> durch Unterprüfung und Fehler durch Entwickler verursacht.

Spezifische Beispiele für Schwachstellen </ strong> sind wie folgt

  • Persönliche Informationen können ohne Erlaubnis eingesehen werden (Verletzung der Vertraulichkeit) -Der Inhalt der WEB-Seite wird manipuliert (Verletzung der Vollständigkeit) -Die WEB-Seite kann nicht verwendet werden (Verletzung der Verfügbarkeit)

Es ist notwendig, geeignete Maßnahmen gegen Schwachstellen </ strong> zu ergreifen, da dies zu Schäden wie finanzieller Entschädigung der Benutzer, Vertrauensverlust der Entwickler und Verlust von Chancen führt.

Recommended Posts