ما الذي ينكسر: أربع نتائج أمنية

حسابٌ افتراضي لا يزال مُفعَّلًا، وكلمة سرٍّ في برنامجٍ مقروء للجميع، وأثر تدقيقٍ لم يقرأه أحد، وبيئة اختبارٍ بالغة من الخارج. والحساب الافتراضي هو ما يجده مدقّقٌ في عشر دقائق ولم يكن ليجده غيره قط. مفتوحٌ غير مستعمَل على كلمة سرٍّ منشورة في توثيق أوراكل — ولا شيء في التشغيل العادي كان ليُظهِره، إذ لا يستعمله أحد. الدرس ٢، والفحص يستغرق عشر دقائق على منشأةٍ موروثة. وكلمة السرّ في برنامجٍ مقروء للجميع هي التي الانكشاف فيها أكبر ممّا يبدو. فكل من له صَدَفةٌ على ذلك المضيف يستطيع قراءتها — وكذلك كل من له نسخةٌ احتياطية أو استنساخٌ أو ملفٌّ أخذه أحدٌ إلى حاسوب. الدرس ٣، والعلاج تدويرٌ لا تغيير أذون، فالنسخ موجودةٌ سلفًا. وأثر التدقيق الذي لم يقرأه أحد هو الأكثر كلفةً بالأقلّ عائدًا. فقد أُعِدّ، واستهلك مساحة، وسجّل كل شيءٍ أمينًا — ولم ينظر أحد، فلم يمنع شيءٌ ممّا سجّله شيئًا. الدرس ٦، وهو الاكتشاف الأشبه بضابطٍ حاضر: فالمنشأة…

في هذه الوحدة: الوحدة ١٥ · الأمان وبيانات الاعتماد والتدقيق

1. ١ماذا تحمل فعلًا
2. ٢الحسابات الافتراضية
3. ٣بيانات الاعتماد في ملف السياقمعاينة مجانية
4. ٤تغيير كلمات المرور التي تهم
5. ٥أقل صلاحية ممكنة لفريق قواعد البيانات
6. ٦التدقيق: ماذا تسجّل وكم يكلّف
7. ٧التشفير، أثناء النقل وفي مكان التخزين
8. ٨الانكشاف على الشبكة
9. ٩ما الذي ينكسر: أربع نتائج أمنية
10. ١٠تمهيد التدريب · دقّق منظومة لم تبنِها