در حال ویرایش رده:احراز هویت ناایمن(Insecure Authorization)

از Secure Coding

هشدار: شما وارد نشده‌اید. نشانی آی‌پی شما برای عموم قابل مشاهده خواهد بود اگر هر تغییری ایجاد کنید. اگر وارد شوید یا یک حساب کاربری بسازید، ویرایش‌هایتان به نام کاربری‌تان نسبت داده خواهد شد، همراه با مزایای دیگر.

این ویرایش را می‌توان خنثی کرد. لطفاً تفاوت زیر را بررسی کنید تا تأیید کنید که این چیزی است که می‌خواهید انجام دهید، سپس تغییرات زیر را ذخیره کنید تا خنثی‌سازی ویرایش را به پایان ببرید.

نسخهٔ فعلی متن شما
سطر ۱: سطر ۱:
Insecure Authorization یا اجازه دسترسی نامناسب، یکی از ریسک‌های امنیتی اصلی در رده‌بندی OWASP Top 10 Mobile است که به نحوه مدیریت دسترسی و احراز هویت کاربران در برنامه‌های موبایل اشاره دارد. در صورت وجود این نوع ریسک، حمله‌کنندگان می‌توانند از طریق حملات MITM (Middle-Attack-Man), Session Hijacking و انواع حملات دیگر، به اطلاعات حساس کاربر دسترسی پیدا کنند و با آن‌ها سوءاستفاده کنند.
 
 
برای مثال، یک برنامه موبایل که اجازه دسترسی به اطلاعات کاربر را به صورت نامناسب مدیریت کرده باشد، می‌تواند موجب افشای اطلاعات حساس کاربران شود. این ریسک امنیتی به دلیل وجود ضعف در سیستم احراز هویت و دسترسی به اطلاعات کاربر بوجود می‌آید.
 
 
برای جلوگیری از این نوع حملات، توصیه می‌شود که برنامه‌های موبایل با استفاده از استانداردهای امنیتی مانند OAuth و OpenID Connect، طراحی و پیاده‌سازی شوند. همچنین، برای جلوگیری از حملات MITM و Session Hijacking، از رمزنگاری محتوای انتقالی و پروتکل HTTPS استفاده شود. علاوه بر این، باید در سطح کد، فرایندهای احراز هویت و دسترسی به اطلاعات کاربر با توجه به استانداردهای امنیتی طراحی و پیاده‌سازی شوند.
 
 
 
 
[[category:موبایل(Mobile)]]
 
[[category:موبایل(Mobile)]]

لطفاً توجه داشته‌باشید که همهٔ مشارکت‌ها در Secure Coding ممکن است توسط دیگر مشارکت‌کنندگان تغییر یابند، ویرایش یا حذف شوند. اگر نمی‌خواهید نوشته‌هایتان بی‌رحمانه ویرایش شوند؛ بنابراین، آنها را اینجا ارائه نکنید.
شما همچنین به ما تعهد می‌کنید که خودتان این را نوشته‌اید یا آن را از یک منبع با مالکیت عمومی یا مشابه آزاد آن برداشته‌اید (Secure Coding:حق تکثیر را برای جزئیات بیشتر ببینید). کارهای دارای حق تکثیر را بدون اجازه ارائه نکنید!

لغو راهنمای ویرایش‌کردن (در پنجرهٔ تازه باز می‌شود)