Компанія планує запустити новий портал для обробки чутливих даних громадян. Розробіть найбільш ефективну стратегію захисту від атак типу "Ін'єкція" на етапі розробки (Secure by Design).

Question

Answer

Проведення тренінгів для персоналу щодо фішингу та соціальної інженерії

Answer

Використання виключно NoSQL баз даних, оскільки вони не вразливі до ін'єкцій

Answer

Налаштування WAF після розгортання та щомісячне сканування вразливостей

Answer

Впровадження суворої типізації даних, використання ORM або параметризованих запитів для всіх БД-операцій та контекстно-залежне кодування вихідних даних

Crowdly

Компанія планує запустити новий портал для обробки чутливих даних громадян. Розр...

Want instant access to all verified answers on moodle-lab.pp.ua?