Testing the Application Code Acommo

Testing the Application Code Acommon attack is to replace libraries or utilities required by the application with modified versions of these products. Your application then calls these products and inadvertently aids in the attack. As mentioned earlier, your application must carefully check every piece of software outside your TCB.
Backdoors To reiterate from the earlier discussion, backdoors are created by the developers to facilitate debugging and troubleshooting. Unfortunately, it is not uncommon for backdoors to be left in the production code, thereby introducing security risks. For example, a backdoor that allows the user to go directly to the application without any form of authentication can be a dangerous problem. Check to make sure that all backdoors are closed in the production release.
Exception Handling and Failure Notification Programs often contain exception-handlingcode to deal with unexpected events or errors. What is the correct way to handle these exceptions? ■■ Sometimes the program should fail silently; for example, the program may be able to ignore extra data sent to a buffer. ■■ Other times, the condition causing the exception needs to be reported so that the user can decide on an appropriate action to take, such as failure finding a DNS entry for a Web site. ■■ Sometimes, the error also needs to be logged so that the system administration can later determine the cause of problems. The error might be minor and routine, or caused by performance problems; or it might be the result of other attacks on the system. For example, a function handles the buffer overflow correctly by ignoring all data larger than the buffer can contain. However, though silently handling this failure beats the attacks, it also causes the unusual requests to not be reported. Reports must have the right flag of priority. Some error-handling messages may be sent to a log file and never be viewed unless there is a problem. Other types of errors may need to be summarized and distributed as performance reports. Some failures may require immediate notification to the owners of the application. As a tester, you need to understand which response is correct for each condition. Then you can build test cases to make sure the logic is implemented correctly.

Kết quả (Việt) 1:

Thử nghiệm tấn công ứng dụng mã Acommon là để thay thế thư viện hoặc tiện ích yêu cầu của các ứng dụng với các phiên bản sửa đổi của các sản phẩm này. Ứng dụng của bạn sau đó gọi những sản phẩm và vô tình có thể hỗ trợ cuộc tấn công. Như đã đề cập trước đó, ứng dụng của bạn phải cẩn thận kiểm tra tất cả các phần của phần mềm bên ngoài TCB của bạn.Backdoors để nhắc lại từ các cuộc thảo luận trước đó, backdoors được tạo ra bởi các nhà phát triển để tạo thuận lợi cho gỡ lỗi và xử lý sự cố. Thật không may, nó không phải là không phổ biến cho backdoors bị bỏ lại trong sản xuất mã, do đó giới thiệu rủi ro bảo mật. Ví dụ, một backdoor mà cho phép người dùng để đi trực tiếp đến các ứng dụng mà không có bất kỳ hình thức xác thực có thể là một vấn đề nguy hiểm. Kiểm tra để đảm bảo rằng tất cả backdoors đều đóng cửa trong phiên bản sản xuất.Xử lý ngoại lệ và thất bại thông báo chương trình thường chứa các ngoại lệ-handlingcode để đối phó với sự kiện bất ngờ hoặc lỗi. Một cách chính xác để xử lý các trường hợp ngoại lệ là gì? ■■ đôi khi chương trình sẽ thất bại âm thầm; Ví dụ, chương trình có thể bỏ qua phụ dữ liệu được gửi đến một bộ đệm. ■■ lần khác, điều kiện gây ra ngoại lệ cần phải được báo cáo để người dùng có thể quyết định về một hành động thích hợp để thực hiện, chẳng hạn việc tìm kiếm một mục nhập DNS cho một trang Web thất bại. ■■ đôi khi, lỗi cũng cần phải đăng nhập để quản trị hệ thống sau đó có thể xác định nguyên nhân của vấn đề. Lỗi có thể được nhỏ và thường xuyên, hoặc gây ra bởi các vấn đề hiệu suất; hoặc nó có thể là kết quả của các cuộc tấn công vào hệ thống. Ví dụ, một chức năng xử lý lỗi tràn bộ đệm một cách chính xác bằng cách bỏ qua tất cả dữ liệu lớn hơn bộ đệm có thể chứa. Tuy nhiên, mặc dù âm thầm xử lý thất bại này nhịp đập các cuộc tấn công, nó cũng gây ra các yêu cầu khác thường không được báo cáo. Báo cáo phải có các lá cờ phải ưu tiên. Một số thông điệp lỗi xử lý có thể được gửi đến một tệp sổ ghi và không bao giờ được xem trừ khi có một vấn đề. Các loại lỗi có thể cần phải được tóm tắt và được phân phối như báo cáo hiệu suất. Một số thất bại có thể yêu cầu ngay lập tức thông báo cho các chủ sở hữu của ứng dụng. Như là một thử nghiệm, bạn cần phải hiểu phản ứng mà là chính xác cho mỗi điều kiện. Sau đó, bạn có thể xây dựng trường hợp kiểm tra để đảm bảo rằng logic thực hiện một cách chính xác.

Kết quả (Việt) 2:

Kiểm tra các cuộc tấn công áp mã số Acommon là để thay thế các thư viện hay các tiện ích theo yêu cầu của các ứng dụng với các phiên bản sửa đổi của các sản phẩm này. Ứng dụng của bạn sau đó gọi các sản phẩm này và vô tình hỗ trợ trong việc tấn công. Như đã đề cập trước đó, ứng dụng của bạn một cách cẩn thận phải kiểm tra tất cả các phần của phần mềm bên ngoài TCB của bạn.
Backdoors Để nhắc lại từ các cuộc thảo luận trước đó, backdoors được tạo ra bởi các nhà phát triển để tạo điều kiện gỡ lỗi và xử lý sự cố. Thật không may, nó không phải là không phổ biến cho backdoors để còn lại trong các mã sản xuất, qua đó giới thiệu những rủi ro an ninh. Ví dụ, một backdoor, cho phép người sử dụng để đi trực tiếp đến các ứng dụng mà không cần bất kỳ hình thức xác thực có thể là một vấn đề nguy hiểm. Kiểm tra để chắc chắn rằng tất cả các backdoors được đóng trong sản xuất phát hành.
Xử lý ngoại lệ và Chương Trình Thông báo Failure thường chứa ngoại lệ-handlingcode để đối phó với các sự kiện bất ngờ hoặc các lỗi. Cách chính xác để xử lý những ngoại lệ này là gì? ■■ Đôi khi các chương trình nên không âm thầm; Ví dụ, chương trình có thể bỏ qua dữ liệu gửi đến thêm một bộ đệm. ■■ lần khác, các điều kiện gây ra ngoại lệ cần phải được báo cáo để người dùng có thể quyết định về hành động thích hợp để thực hiện, chẳng hạn như thất bại tìm kiếm một mục DNS cho một trang Web. ■■ Đôi khi, lỗi cũng cần phải đăng nhập để việc quản trị hệ thống sau này có thể xác định nguyên nhân của vấn đề. Các lỗi có thể là nhỏ và thường xuyên, hoặc do các vấn đề hiệu suất; hoặc nó có thể là kết quả của các cuộc tấn công khác trên hệ thống. Ví dụ, một chức năng xử lý các lỗi tràn bộ đệm một cách chính xác bằng cách bỏ qua tất cả các dữ liệu lớn hơn so với các bộ đệm có thể chứa. Tuy nhiên, mặc dù âm thầm giải quyết thất bại này đánh bại các cuộc tấn công, nó cũng gây ra những yêu cầu khác thường không được báo cáo. Báo cáo phải có cờ quyền ưu tiên. Một số thông báo lỗi xử lý có thể được gửi đến một tập tin log và không bao giờ được xem trừ khi có một vấn đề. Các loại lỗi có thể cần phải được tổng kết và phân phối như báo cáo hiệu suất. Một số lỗi có thể yêu cầu thông báo ngay lập tức cho các chủ sở hữu của ứng dụng. Là một thử nghiệm, bạn cần phải hiểu những phản ứng là chính xác cho từng trường hợp. Sau đó, bạn có thể xây dựng các trường hợp thử nghiệm để đảm bảo logic được thực hiện một cách chính xác.