Компанія планує запустити новий портал для обробки чутливих даних громадян. Якою є найбільш ефективна стратегія захисту від атак типу "Ін'єкція" на етапі розробки (Secure by Design)?

Question

Answer

Проведення тренінгів для персоналу щодо фішингу та соціальної інженерії

Answer

Впровадження суворої типізації даних, використання параметризованих запитів для всіх БД-операцій та контекстно-залежне кодування вихідних даних

Answer

Використання виключно NoSQL баз даних, оскільки вони не вразливі до ін'єкцій

Answer

Налаштування WAF після розгортання та щомісячне сканування вразливостей

Crowdly

Компанія планує запустити новий портал для обробки чутливих даних громадян. Якою...

Want instant access to all verified answers on kursant.khnuvs.org.ua?