Taula de continguts:
- Definició: què significa la seguretat d'aplicacions web?
- Techopedia explica la seguretat de les aplicacions web
Definició: què significa la seguretat d'aplicacions web?
La seguretat de l’aplicació web és el procés de protecció de dades confidencials emmagatzemades en línia a partir d’accés i modificació no autoritzats. Això s’aconsegueix aplicant mesures polítiques estrictes. Les amenaces de seguretat poden comprometre les dades emmagatzemades per una organització; els hackers amb intencions maliciosos intenten accedir a informació sensible.
L’objectiu de la seguretat de l’aplicació web és identificar el següent:
- Actius crítics de l’organització
- Usuaris genuïns que puguin accedir a les dades
- Nivell d'accés proporcionat a cada usuari
- Diverses vulnerabilitats que poden existir a l’aplicació
- Anàlisi de la crítica i risc de les dades sobre l’exposició de dades
- Mesures de correcció adequades
Techopedia explica la seguretat de les aplicacions web
La seguretat de les aplicacions web té com a objectiu abordar i complir les quatre condicions de seguretat, també coneguts com a principis de seguretat:
- Confidencialitat: afirma que les dades sensibles emmagatzemades a l’aplicació web no s’han d’exposar en cap cas.
- Integritat: indica que les dades contingudes a l’aplicació web són coherents i no són modificades per un usuari no autoritzat.
- Disponibilitat: estableix que l'aplicació web hauria de ser accessible per a l'usuari genuí en un període de temps determinat, segons la sol·licitud.
- No-discussió: afirma que l’usuari genuí no pot negar la modificació de les dades contingudes a l’aplicació web i que l’aplicació web pot demostrar la seva identitat a l’usuari genuí.
El procés d’anàlisi de seguretat s’executa paral·lelament al desenvolupament d’aplicacions web. El grup de programadors i desenvolupadors responsables del desenvolupament de codis també són els responsables de l’execució de diverses estratègies, anàlisis post-risc, mitigació i seguiment.