如何确保云计算的安全性
发布时间：2022-04-28 10:46:44 所属栏目：安全 来源：互联网
导读：对于那些在应用程序安全方面已投入巨资的组织来说，他们拥有固定满编训练有素的开发人员，独立的开发、测试以及生产流程，所以应对PaaS安全性问题应该是驾轻就熟的。而那些还未作出这些投资的机构可以遵循如下步骤，从而在一定程度上有助于应对PaaS安全性的
|
对于那些在应用程序安全方面已投入巨资的组织来说，他们拥有固定满编训练有素的开发人员，独立的开发、测试以及生产流程，所以应对PaaS安全性问题应该是驾轻就熟的。而那些还未作出这些投资的机构可以遵循如下步骤，从而在一定程度上有助于应对PaaS安全性的挑战。 步骤一：建立安全措施 应用程序安全性的根本挑战远在PaaS实施前就已经存在。因此，对于如何完善生产安全、鲁棒的应用程序的部署措施已有相当的研究。有一个可提供直接支持的技术被称为应用程序威胁建模。一些很好的着力点是OWASP威胁建模页以及微软公司的安全性开发生命周期资源页。从工具的角度来看，是免费跨网站脚本（XSS）和SQL注入。拥有内部工具的企业可以将其应用于PaaS的安全性措施，或者众多PaaS供应商为客户以免费或打折的价格提供了具有类似功能的工具。而当企业希望使用一个更为广泛的扫描策略时，他们还可以使用诸如Google公司的skipfish这样的免费工具。 步骤二：扫描网络应用程序 众多公司已经接受了应用程序扫描，这是一个用于解决通用安全问题（例如跨平台脚本（XSS）和SQL导入）的网络应用程序扫描工具。拥有内部工具的企业可以将其应用于PaaS安全性措施，或者众多PaaS供应商为客户以免费或打折的价格提供了类似功能的工具。而当企业希望使用一个更为广泛的扫描策略时，他们还可以使用诸如Google公司的skipfish这样的免费工具。 步骤三： 拥有专用的测试数据 这样的情况总是在不断发生中的：开发人员使用生产数据进行测试。这是一个需要正确认识的问题，因为机密数据（例如客户私人可辨识的数据）可能在测试过程中泄漏，特别是在开发或试运行环境中并没有执行与生产环境相同的安全措施时。PaaS的环境敏感性更甚，而众多PaaS服务更易于实现部署、试运行以及生产之间的数据库共享以简化部署。如开源DatabeneBenerator之类的工具可以产生符合你数据库特定结构的高容量数据，而数据格式调整有助于拥有专用的生产数据。通常，这些处理是属于特定框架的，因此你需要留意找出一个能够在你的特定环境中正常工作的。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号