Kiểm tra cách ly tenant trước khi mở nền tảng dùng chung
Nền tảng dùng chung cần bằng chứng rằng một tổ chức không nhận dữ liệu của tổ chức khác qua tính năng thường lệ hoặc thao tác vận hành. Kiểm tra ngữ cảnh tenant xuyên suốt truy vấn, tệp, tác vụ, bộ nhớ đệm và hỗ trợ.
Read MoreKiểm tra quyền riêng tư khi JavaScript trên trình duyệt không chạy
Kiểm soát quyền riêng tư không nên phụ thuộc vào việc mọi mã trình duyệt đều tải thành công. Rà soát phản hồi đầu, tài nguyên nhúng, mặc định lựa chọn và hành vi máy chủ để lỗi mã không làm lộ nội dung hoặc mở thu thập không cần thiết.
Read MoreThiết kế thời hạn phiên theo rủi ro và tính dễ dùng
Thời hạn phiên nên phản ánh độ nhạy cảm của nhiệm vụ và cách khách hàng làm việc. Xác định giới hạn không hoạt động, giới hạn tuyệt đối, bảo vệ việc chưa xong và kiểm tra máy chủ từ chối phiên hết hạn khi mã trình duyệt lỗi.
Read MoreGiảm dữ liệu khách hàng thu thập qua biểu mẫu công khai
Biểu mẫu công khai nên thu dữ liệu cần cho bước nghiệp vụ tiếp theo, không phải mọi trường mà chiến dịch tương lai có thể muốn. Hãy rà soát mục đích, bản sao phía sau và lưu giữ trước khi thu thêm.
Read MoreMô hình hóa nguy cơ theo quy trình trước khi dùng checklist bảo mật
Checklist chung không giải thích được điểm hỏng trong một luồng phê duyệt hay bàn giao dữ liệu cụ thể. Bắt đầu từ một quy trình, xác định ranh giới tin cậy và chuyển nguy cơ hợp lý thành kiểm soát có chủ sở hữu.
Read MoreRà soát thư viện bên ngoài trong suốt vòng đời cập nhật
Thư viện bên ngoài cần người chịu trách nhiệm sau lần phát hành đầu. Rà soát khả năng nhận diện phụ thuộc, xử lý cảnh báo, kiểm thử cập nhật và thành phần hết hỗ trợ để mua dịch vụ có thể duy trì.
Read MoreKhông để trường nhạy cảm xuất hiện trong log và thông báo lỗi
Chẩn đoán hữu ích không đòi hỏi sao chép dữ liệu khách hàng vào mọi log. Hãy xác định trường sự kiện được phép, kiểm tra phản hồi lỗi và kiểm thử toàn tuyến giám sát để xử lý sự cố không tạo thêm kho dữ liệu nhạy cảm.
Read MoreKiểm tra tệp tải lên không chỉ bằng phần mở rộng
Tên tệp được phép chỉ là một phần của kiểm tra tải lên. Hãy xác định định dạng nghiệp vụ, cách ly tệp chờ, kiểm tra quyền khi tải xuống và thống nhất cách xử lý khi quét hoặc chuyển đổi không hoạt động.
Read MoreTriển khai xác thực nhiều yếu tố kèm phương án khôi phục
Xác thực nhiều yếu tố không chỉ là màn hình đăng ký. Hãy chọn phương thức phù hợp thiết bị khách hàng, diễn tập khi mất yếu tố và kiểm soát thay thế để đăng nhập mạnh hơn không tạo đường bỏ qua qua hỗ trợ.
Read MoreThiết kế khôi phục mật khẩu mà không làm lộ tài khoản
Trang khôi phục mật khẩu có thể làm lộ việc một người có tài khoản dù câu chữ có vẻ trung tính. Hãy rà soát phản hồi, thời gian, giới hạn gửi, mã đặt lại và xử lý phiên trong cùng một quy trình.
Read More