सुरक्षा परीक्षण - अवलोकन
वेब पर दुर्भावनापूर्ण गतिविधियों से सिस्टम को सुरक्षित रखने के लिए सुरक्षा परीक्षण बहुत महत्वपूर्ण है।
सुरक्षा परीक्षण क्या है?
सुरक्षा परीक्षण यह निर्धारित करने के लिए एक परीक्षण तकनीक है कि क्या सूचना प्रणाली डेटा की रक्षा करती है और कार्यक्षमता को बनाए रखती है। सुरक्षा परीक्षण प्रणाली की पूर्ण सुरक्षा की गारंटी नहीं देता है, लेकिन परीक्षण प्रक्रिया के एक भाग के रूप में सुरक्षा परीक्षण को शामिल करना महत्वपूर्ण है।
सुरक्षा परीक्षण सुरक्षित वातावरण प्रदान करने के लिए निम्नलिखित छह उपाय करता है -
Confidentiality - यह अनपेक्षित प्राप्तकर्ताओं को जानकारी के प्रकटीकरण से बचाता है।
Integrity - यह प्रेषकों से इच्छित रिसीवर तक सटीक और सही वांछित जानकारी स्थानांतरित करने की अनुमति देता है।
Authentication - यह उपयोगकर्ता की पहचान की पुष्टि और पुष्टि करता है।
Authorization - यह उपयोगकर्ताओं और संसाधनों तक पहुंच अधिकार निर्दिष्ट करता है।
Availability - यह आवश्यकता पर सूचना की तत्परता सुनिश्चित करता है।
Non-repudiation - यह सुनिश्चित करता है कि संदेश भेजने या प्राप्त करने के लिए प्रेषक या रिसीवर से कोई इनकार नहीं किया गया है।
उदाहरण
वेब-आधारित एप्लिकेशन में सुरक्षा दोषों को पहचानने में जटिल कदम और रचनात्मक सोच शामिल है। कई बार, एक साधारण परीक्षण सबसे गंभीर सुरक्षा जोखिम को उजागर कर सकता है। आप किसी भी वेब एप्लिकेशन पर यह बहुत ही बुनियादी परीक्षण आजमा सकते हैं -
मान्य क्रेडेंशियल्स का उपयोग करके वेब एप्लिकेशन में लॉग इन करें।
वेब एप्लिकेशन से लॉग आउट करें।
ब्राउजर के BACK बटन पर क्लिक करें।
सत्यापित करें कि क्या आपको दोबारा लॉग इन करने के लिए कहा जाता है या यदि आप फिर से लॉग इन पेज पर वापस जाने में सक्षम हैं।