vanlige sårbarheter OWASP pensum

SQL-injeksjon

En sårbarhet der angripere kan injisere skadelig SQL-kode gjennom brukergrensesnittet for å få tilgang til databaser.

XSS (Cross-Site Scripting)

En type sårbarhet der angripere injiserer skript i nettsider som besøkende leser. Dette kan føre til datatyveri.

CSRF (Cross-Site Request Forgery)

Angrep hvor en bruker uvitende sendes til å utføre uønskede handlinger på en webapplikasjon der de er autentisert.

Hvilken effekt har utilstrekkelig inputvalidering?

Kan føre til sikkerhetssårbarheter som SQL-injeksjon eller XSS, ved å la skadelig data bli behandlet.

Insecure Direct Object Reference (IDOR)

Når en applikasjon gir direkte tilgang til objekter basert på brukerens input, noe som kan utnyttes for å få tilgang til andres data.

Beskriv en sikkerhetsfeil ved sesjonshåndtering.

Svake sesjonsnøkler kan lett bli gjenkjent eller gjettet av angripere, noe som gir dem tilgang til brukerens sesjon.

True or False: Svake passord er en sikkerhetsrisiko.

True. Svake passord kan lett bli knukket med brute-force angrep, noe som gir angripere tilgang til brukerens konto.

Hvordan kan informasjon lekkasje skje?

Gjennom feilkonfigurerte servere, API-er, eller ved å eksponere sensitive data i feil formater, som logger.

Server-side request forgery (SSRF)

En sårbarhet der en angriper kan forårsake at en server sender forespørsel til et internt system, potensielt for å avsløre data.

Hva er en sikkerhetsvurdering?

En prosess for å identifisere, evaluere og prioritere sårbarheter i en applikasjon for å forbedre sikkerheten.

Beskyttelse mot XSS

Bruk inputvalidering og escaping av spesielle tegn. Eksempel: '&' blir til '&'.

Hvilken rolle spiller HTTPS?

HTTPS krypterer datatrafikken mellom klient og server, noe som beskytter mot avlytting og man-in-the-middle angrep.

Beskriv en metode for å forhindre CSRF.

Bruk CSRF-tokens i skjemaer for å validere at forespørselen kommer fra en autentisert bruker.

API-sårbarhet

Usikre API-er kan eksponere sensitive data eller tillate uautorisert tilgang, noe som kan utnyttes av angripere.

Fill in the blank: _________ kan bidra til å stoppe brute-force angrep.

Rate limiting kan bidra til å stoppe brute-force angrep ved å begrense antall forespørsel fra en enkelt IP-adresse.

Sårbarheter i komponenter med kjent sikkerhetshistorikk

Når applikasjoner bruker avhengigheter med kjente sårbarheter, kan de lett bli utsatt for angrep.

Sårbarhet ved svake passord.

Passord som er lette å gjette kan føre til uautorisert tilgang. - Bruk av enkle ord. - Fødselsdatoer. - Sekvensielle tall.

Er det sant at flerfaktorautentisering reduserer risiko?

Sant. Flerfaktorautentisering (MFA) krever to eller flere verifiseringsmetoder, noe som øker sikkerheten.

Hva er sesjonskapring?

Sesjonskapring er en teknikk der en angriper får tilgang til en annen brukers aktive sesjon ved å stjele sesjons-ID-en.

Sårbarhet ved bruk av standardbrukernavn.

Bruk av standardbrukernavn som 'admin' gjør det lettere for angripere å få tilgang. - Endre alltid standardinnstillinger.

Fyll ut: Autentisering basert på _______ er ofte usikker.

Autentisering basert på e-post kan være usikker hvis e-postkontoen er kompromittert.

Sammenlign passordlagring med og uten hashing.

Uten hashing: Passord lagres i klartekst. Med hashing: Passord lagres som en hash, noe som gjør dem sikrere.

Hva er en brute-force-angrep?

Brute-force-angrep involverer systematisk prøving av alle mulige passord for å få tilgang til en konto.

Sårbarhet ved dårlig sesjonsadministrasjon.

Dårlig sesjonsadministrasjon kan føre til at sesjoner forblir aktive lenger enn nødvendig. - Mangel på tidsavbrudd. - Utrygge URL-er.

Sannhet eller falskhet: Autentisering kan omgås via sosial manipulering.

Sant. Sosial manipulering kan brukes til å lure brukere til å avsløre autentiseringsinformasjon.

Hvilken risiko medfører offentlig Wi-Fi for autentisering?

Offentlig Wi-Fi er sårbart for avlytting, noe som kan tillate angripere å fange opp autentiseringsinformasjon.

Sårbarhet ved utilstrekkelig kontolåsing.

Utilstrekkelig kontolåsing tillater flere påloggingsforsøk, noe som gir mulighet for brute-force-angrep. - Implementer kontolåsing etter flere feil.

Spørsmål: Hvordan kan man forhindre passordlekkasje?

Bruk av unike, sterke passord og regelmessig passordoppdatering kan forhindre lekkasje.

SQL-injeksjon

En teknikk hvor en angriper kan injisere ondsinnet SQL-kode i en forespørsel. Dette kan føre til uautorisert tilgang til databaser.

Kryptering av data

Data må krypteres under transport og lagring for å beskytte mot avlytting. Uten korrekt kryptering er data lett tilgjengelige for angripere.

Sann eller usann: HTTPS er alltid sikkert.

Usann. Selv om HTTPS gir sikkerhet, kan feilkonfigurasjoner eller svake sertifikater føre til sårbarheter.

Hva er Cross-Site Scripting (XSS)?

En sårbarhet hvor angripere kan injisere skript i nettsider som vises for andre brukere, noe som kan føre til datatyveri.

Fyll inn: Data bør alltid _____ før utsendelse.

Krypteres. Dette minimerer risikoen for datatyveri under transport.

Sammenlign lagring av sensitive data vs. ikke-sensitive data.

Sensitive data må krypteres og beskyttes med tilgangskontroller, mens ikke-sensitive data kan lagres uten spesifikke beskyttelsestiltak.

Hva er en man-in-the-middle angrep?

En type angrep der en tredjepart avlytter eller endrer kommunikasjonen mellom to parter uten deres viten.

Oversettelse av data

Refererer til prosessen der data konverteres til et format som kan lagres eller overføres. Kan være sårbart for feil som datatap.

Sann eller usann: Databaser er immune mot DDoS-angrep.

Usann. DDoS-angrep kan overbelaste databaser og hindre legitim tilgang til data.

Hvilken effekt har dårlig tilgangskontroll på datalagret?

Dårlig tilgangskontroll kan føre til uautorisert tilgang til sensitive data, noe som kan resultere i datalekkasje.