管理安全漏洞并非易事,这不仅是因为漏洞可能很难被发现,还因为漏洞类型繁多。最新国家信息安全漏洞共享平台(CNVD)漏洞信息月度通报(2023年第5期)显示:“收集整理信息安全漏洞1581个,其中高危漏洞727个,中危漏洞746个,低危漏洞108个。上述漏洞中,可被利用来实施远程网络攻击的漏洞有1357个。”而幸运的是,相关工具和技术可以解决各种可能潜伏在技术栈任何一层的漏洞。
什么是安全漏洞?安全漏洞是IT资源中可能被攻击者利用的错误或缺陷,其形式多种多样。安全漏洞可能是应用程序源代码中的一个编码错误,能够被用于发动缓冲区溢出攻击。它可能是开发人员的疏忽,忘记在应用程序中对输入内容妥当地进行验证,从而使注入攻击成为可能。它可能是访问控制策略或网络配置中的一个错误配置,使外部人士能够访问敏感资源。
安全漏洞、漏洞利用、漏洞威胁、漏洞攻击“安全漏洞”、“漏洞利用”、“漏洞威胁”和“漏洞攻击”这几个词往往会接连出现。然而,尽管这些术语密切相关,但它们各自指的是可能导致安全事件的事件链中不同部分:
(资料图)
安全漏洞是有可能被利用以发动攻击的缺陷。漏洞利用是指利用漏洞来执行攻击的方法。比如,将恶意代码注入到应用程序中,就可能造成漏洞利用。漏洞威胁是导致漏洞利用发生的一组必要条件。威胁可能只存在于软件在某个操作系统上运行之时,或者当攻击者能够访问某个界面时。漏洞攻击是指发生的攻击。当威胁者成功地执行一个漏洞时,就会发生漏洞攻击。由于安全漏洞构成了上述漏洞利用、漏洞威胁和漏洞攻击的基础,对漏洞进行检测是将安全风险扼杀在萌芽状态的最佳方式。如果消除了漏洞,也就消除了其可能导致的漏洞利用、漏洞威胁和潜在的漏洞攻击。安全漏洞的主要类型虽然IT环境中可能存在各种各样安全漏洞,但大多数都归属于以下四类:
恶意代码: 恶意方插入代码库的代码(如恶意软件),可被利用,以对系统进行未授权访问或对应用程序进行控制。错误配置:云身份和访问管理(IAM)规则等的配置错误,提供了对敏感数据的公共访问,可能导致漏洞攻击。编码缺陷: 编码错误或疏忽(例如未能执行输入验证,因此不能检测旨在获得未授权访问的应用程序输入),可能导致漏洞。缺少加密: 未妥善加密的的数据,无论是静态数据还是网络中正在传输的数据,都容易受到攻击。检测应用程序的安全漏洞鉴于安全漏洞形式多样,对其检测也需要多管齐下。有多种技术有助于发现安全风险。
静态应用安全分析静态应用安全分析(SAST)是安全测试的一个类别,通过扫描源代码和(在某些情况下)二进制代码,以确定其中存在的漏洞。通常情况下,SAST会寻找漏洞的“签名”,如已知不安全的依赖项。
动态应用安全分析动态应用安全分析(DAST)通过对测试环境中的应用自动发起主动攻击来识别漏洞。如攻击成功,则能揭示应用程序中的漏洞。
渗透测试在渗透测试中,安全测试人员会手动尝试识别和利用漏洞。渗透测试不同于DAST之处在于,渗透测试需要安全专家来主动寻找漏洞,而DAST则有赖于自动攻击模拟。
图像扫描器图像扫描器(例如JFrog Xray)能够在软件被编译或打包后检测其漏洞。因此,对于识别应用程序包中可能招致攻击的薄弱依赖项或配置,图像扫描器是非常有用的。例如,图像扫描器可以检查容器图像,以确定该图像的任何依赖项是否包含漏洞。
配置审计配置审计工具通常用于验证承载应用程序的基础设施的配置,而非应用程序本身(尽管在某些情况下,配置审计可在定义了应用程序设置的配置文件上执行)。
例如,云环境的配置审计能够检测不安全的IAM规则或网络配置。此外,配置审计器可用于扫描Kubernetes环境,以检测Kubernetes安全上下文、网络策略或其他会削弱环境安全态势的设置中的错误配置。
标签:
-
焦点快报!有效的安全漏洞管理将风险消除在萌芽状态
管理安全漏洞并非易事,这不仅是因为漏洞可能很难被发现,还因为漏洞类
-
天天微速讯:Avalo Therapeutics反弹逾9% 此前大跌获股东增持
来源:格隆汇格隆汇6月28日丨此前连读大跌的的AvaloTherapeutics(AVTX
-
这群“背包医生”送诊上门 社区医疗向家庭医疗延伸
本报讯(记者严松)昨天,在姑苏区双塔街道里河社区玉兰苑广场,双
-
常州海事局出台七项举措全力服务“新能源之都”建设
6月27日下午,常州海事局召开新闻发布会,对外发布了服务“新能源之都
-
如何避孕方法_怎样避孕 避孕的方法有哪些
1、避孕方法没有好坏之分。患者需要根据自身情况选择适合自己的避孕方
-
昊铂 GT 将于 7 月 3 日上市 赛道级驾控
日前,电车之家获悉埃安昊铂GT将于7月3日上市。新车此前已经开启预售,
-
通信业盛会召开,重大碗放声上海,中移动董事长:AIGC可能引发新一轮科技革命,这只是刚刚开始
金融界6月28日消息日前,通信业盛会世界移动通信大会在上海开幕。在会
-
自今日24时起,国内汽、柴油价格每吨均提高70元
据国家发改委消息,根据近期国际市场油价变化情况,按照现行成品油价格
-
58同城、安居客“亮组织身份 保服务质量”行动开启,以先锋标准带动房产服务体验升级
为深入贯彻落实党的二十大精神,促进房产服务平台行业高质量发展,更好地
-
墨西哥一飞机迫降时机头着地边跑边冒烟 惊险画面被拍下_全球快讯
6月27日,墨西哥总检察长办公室的一架载有6人的飞机从蒙特雷飞往墨西哥
-
天天热头条丨深华发A(000020)龙虎榜数据(06-28)
沪深交易所2023年06月28日公布的交易公开信息显示,深华发A因成为当日
-
当科技与酒店碰撞 酒店经营迎来新出路
随着经济社会发展以及人们需求的变化,疫情对人类社会活动影响逐渐消散
-
这些公司披露在数据中心、机器人等领域最新情况
【这些公司披露在数据中心、机器人等领域最新情况】6月28日,多家上市
-
【世界热闻】鸿海投资美国电动车公司申请破产
据报道,鸿海在美国的电动车合作伙伴Lordstown汽车,经过一个月的争论
-
巴西报告国内首例家禽感染禽流感病例
新华社里约热内卢6月27日电(记者王天聪)巴西农业部27日证实,位于该
-
人文指是什么_人文指什么
1、人文,是人类文化的简称,是人站在自身或者其它的角度,用自己或别
-
山西太原市小店区:科技赋能精准提升“生态环境颜值”_当前关注
“大气环境在线监测、水质24小时监管、无人机实时监控……”这些炫酷的
-
2023-06-28 11:30江西高速公路最新路况实时播报_今日快看
在我们出行前一定要把自己所去的地方的路况弄清楚,避免在出行过程当中
-
天天快讯:中国联通副总经理:6G已成新一轮科技创新和产业变革必争之地
6月28日,在世界移动通信大会上海展期间,中国联通副总经理梁宝俊表示
-
《消失的她》票房破11亿!揭露人性真相:再好的感情,也怕算计|全球新要闻
这是粥左罗的第3537期分享作者l三胖编辑l奇妙麻麻来源l帆书原樊登读书
-
雪佛兰放弃推出4万美元入门级Silverado EV车型-当前热闻
雪佛兰放弃推出4万美元入门级SilveradoEV车型,6月28日,据InsideEVs报
-
这个专业就业率百分百!但大部分人却选择了迟疑
随着各地高考分数的出炉,考生和家长们也正忙着选专业选学校,近日殡葬
-
依米康:公司研发的智能运维机器人可替代人工完成数据中心日常工作
南方财经6月28日电,依米康在互动平台表示,公司研发的智能运维机器人
-
碳化硅“风起”:海外巨头忙扩产能、国内产业链急追_环球热门
蜂拥而至的游戏玩家也让碳化硅赛道变得拥挤不堪。
-
【大国新村:沿着总书记的足迹】厦门同安:仰望青山是金山 头条
民族要复兴,乡村必振兴。党的十八大以来,在以习近平同志为核心的党中
-
2023年萧县伏羊文化节将于7月11日开幕
6月28日,安徽省萧县举行“伏羊情·萧县行”萧县伏羊文化节新闻发布会
-
全国连锁药店1年新增2.3万家
App6月28日消息,近日有网友吐槽,发现老家的药店越来越多了,不知道是
-
新型建材新材料有哪些 5种新型建材即将掀起未来风暴|全球快播
hello大家好,我是城乡经济网小晟来为大家解答以上问题,新型建材新材
-
高考蓝色的寓意(蓝色的寓意)
1、它碧蓝是最冷的色彩。2、蓝色非常纯净,通常让人联想到海洋、天空、
-
环球关注:全国人大常委会设立代表工作委员会
十四届全国人大常委会第三次会议6月28日表决通过了关于设立全国人大常
广告
X 关闭
- 58同城、安居客“亮组织身份 保服务质量”行动开启,以先锋标准带动房产服务体验升级
- 焦点热议:十个最好用的网站 这些网站总有一款适合你
- 基础化工行业周报:天然气苯酚涨幅居前 关注胶膜粒子板块机会 环球快看点
- 农发行甘肃省分行召开2023年粮棉油与产业客户暨投资条线工作会议精准聚焦四大重点领域有效提高业务量与质-世界球精选
- 一首流传3000年的经典,其中4句美得令人心醉,出神入化回味无穷 环球热点
- 会计主要工作内容及流程_会计工作内容及流程 观速讯
- 天天观察:易错同音词语大全 同音词语大全
- 厦门钨业(600549.SH):拟挂牌转让海峡国际社区项目相关合作协议项下合同权利和义务等
- 世界即时:2023-06-27 21:36湖南高速公路最新路况实时播报
- 基础化工行业周报:天然气苯酚涨幅居前 关注胶膜粒子板块机会 环球快看点
- 农发行甘肃省分行召开2023年粮棉油与产业客户暨投资条线工作会议精准聚焦四大重点领域有效提高业务量与质-世界球精选
- 一首流传3000年的经典,其中4句美得令人心醉,出神入化回味无穷 环球热点
- 会计主要工作内容及流程_会计工作内容及流程 观速讯
- 天天观察:易错同音词语大全 同音词语大全
- 厦门钨业(600549.SH):拟挂牌转让海峡国际社区项目相关合作协议项下合同权利和义务等
- 世界即时:2023-06-27 21:36湖南高速公路最新路况实时播报
- 【世界播资讯】买房选对好楼层 提升居住者的身心健康尤为重要
- mp3网盘资源 高考蜂背资源mp3下载-世界观察
广告
X 关闭
-
58同城、安居客“亮组织身份 保服务质量”行动开启,以先锋标准带动房产服务体验升级
-
焦点热议:十个最好用的网站 这些网站总有一款适合你
-
基础化工行业周报:天然气苯酚涨幅居前 关注胶膜粒子板块机会 环球快看点
-
农发行甘肃省分行召开2023年粮棉油与产业客户暨投资条线工作会议精准聚焦四大重点领域有效提高业务量与质-世界球精选