كيف تكتشف ان موقعي امن

بسم الله الرحمن الرحيم

أولا: بالنسبة لكيفية معرفة مدى امان الموقع فإن هذا يعتمد على الكود البرمجي الموجود داخل صفحات الموقع فإذا كان الموقع عبارة عن صفحة HTML ثابتة Static فلا توجد بها أي مشاكل

ثانيا: المشاكل تحدث نتيجة استخدام لغات البرمجة مثل PHP و JAVAScript وحدوث خطأ برمجي أثناء كتابة الكود البرمجي مما يتيح للمخترق الدخول للموقع واستغلال هذه الثغرات في ارسال طلبات للموقع عن طريق عمل كود برمجي ضار يستغل هذا الخطأ.

كمثال:

إذا كان عندك موقع يحتوي على بيانات العملاء وقمت بكتابة كود يتيح لمستخدم الموقع البحث داخل هذه البيانات بصلاحيات محددة ولكن لم تقم بعمل تدقيق على نص البحث الذي يقوم بإدخاله مما يتيح له ادخال جملة SQL وبذلك يستطيع تعدي الصلاحيات التي حددتها له وعرض البيانات للعملاء الأخرين وسرقتها.

ثالثا: قد يستغل المخترق ثغرات في عملية التواصل وتبادل البيانات بين المسترض الموجود على حاسب المستخدم للموقع والسيرفر الموجود عليه الموقع ليقوم باختراق السيرفر كله وليس موقعك فقط وتقع مسئولية معالجة هذه الأخطاء على الشركات المصنعة لهذه البرامج سواء على السيرفر أو جهاز المستخدم للموقع.

الموضوع باختصار يقوم باستغلال أخطاء مصمم الموقع أو الشركة المصنعة للبرمجيات المستخدمة في إدارة الموقع وتحليلها لإيجاد الثغرة الي يمكنها الوصول من خلالها لهدفه ويكون هذا المخترق محب وشغوف لقراءة الأكواد خاصة الموجودة في الصورة الثنائية مثل الأسمبلي والتي تحلل الكود بدرجة عالية جدا واظهار كل خباياه.