ASP Security by Soroush Dalili - Intelligent Exploit

هيچگاه داده هاي غير ضروري را ذخيره نكنيد:‏بهترين حالت براي اينكه مهاجمان نتوانند از-داده ها استفاده كنند،‏ در كنار رمزنگاري آنها،‏ اينست كه داده هاي غير ضروري كه نفوذگر به آنها نيازدارد اما برنامه كاربردي بهآنها نياز ندارد را هيچ گاه ذخيره نكنيم.‏براي مثال هم اكنون برنامه هايكاربردي تحت وب بر طبق قانون نبايد تحت هر شرايطي عدد CVV 1روي كارت هاي اعتباري را2ذخيره كنند ..9.2.4روش مقابله با:Insecure Communicationsچندين نكته براي تنظيم درست SSLبراي يك برنامهكاربردي تحت وب وجود دارد،‏ كه به هميندليل فهميدن و تحليل كردن شرايط اهميت دارد.‏ براي مثال،‏IE 7.0 3يك نوار سبز را براي سندهايكاملا معتبر نشان مي دهد،‏ اما اين امر به تنهايي كنترل مناسبي براي اثبات استفاده امن از رمزنگارينيست:‏ازبراي تمامي ارتباطاتكه داده هاي حساس را مي فرستند استفاده كنيد:‏اينSSL--اطلاعات مي تواند شامل اعتبارنامه ها،‏ جزئيات كارت اعتباري،‏ وضعيت سلامتي و ديگر اطلاعاتخصوصي باشد.‏از ارتباط امن بين خود سرويس دهنده ها،‏ براي مثال سرويس دهنده پايگاه داده با سرويسدهنده وب،‏ اطمينان حاصل كنيد:‏معمولا اطلاعات بين سرويس دهنده ها به دليل اعتمادي كه بههم دارند از اهميت بالايي برخوردار بوده و بايد كاملا امن شوند.‏1 Card Verification Value2 PCI Data Security Standard v1.1, https://www.pcisecuritystandards.org/pdfs/pci_dss_v1-1.pdf3 Internet Explorer 7.0121