Ku saabsan liiskan
Goobo badan oo ganacsiyada yaryar ah iyo mashaariicda horumariyeyaasha ayaa leh daloollo dhanka amniga ah oo laga baaqsan karo, kuwaas oo qarsoonaada ilaa inta qof uu ka faa'iidaysanayo. Adeeggani waxa uu baaraa kuwa ugu badan ee arrimahan ka hor intaysan taasi dhicin.
Waxaan samaynaa baaritaan xirfadeed oo aan wax khalkhal ah ku keenin mareegtaada, waxaanna kugu wareejinaynaa PDF si fudud loo akhrin karo oo taxaya arrin kasta oo la helay, oo ay weheliyaan tallaabooyin wax ku ool ah oo mid kasta lagu xallinayo.
Baaritaanku waxa uu eegaa:
- Habaynta SSL/TLS — xaqiijinta in shahaadadaadu ay shaqaynayso, si sax ah loo habeeyay, oo aysan booqdayaasha u bannaynayn weerarrada nooca hoos u dhigista ah (downgrade attacks).
- Daloollada madaxyada amniga (security headers) — hubinta jiritaanka iyo habaynta saxda ah ee badbaadooyinka sida Content Security Policy, X-Frame-Options iyo Strict-Transport-Security, kuwaas oo inta badan maqan haddana fudud in lagu daro marka la tilmaamo.
- Faylasha xasaasiga ah ee dadweynuhu gaari karaan — raadinta faylasha habaynta, keydadka kaydinta (backups), waddooyinka maamulka ama waxyaabo kale oo ay tahay inay qarsoonaadaan balse si lama filaan ah u bannaanka yaalla.
- Khataraha tirinta akoonka (account enumeration) — tijaabinta haddii boggaga gelitaanka ama diiwaangelintu ay muujinayaan magacyada isticmaalaha ama iimayllada jira, taas oo ah daciifnimo ay weeraryahannadu inta badan u isticmaalaan meel laga bilaabo.
Jeeg kastaa waxa uu si adag u yahay mid aan dhib keenin: ma jiraan weerarro wax baabi'iya, ma jiraan isku dayo adeeg-diidmo (denial-of-service), ma jiro gelitaan aan la oggolayn nooc kasta oo uu yahay, waxbana kama baxsanayaan xadka aad oggolaatay.
Warbixinta PDF ee ka dhalata waxaa loo qoray qaab ay labadaba milkiilayaasha aan farsamada aqoon iyo horumariyeyaashuba fahmi karaan. Arrin kasta waxay wadataa qiimaynta heerka khatarta, sharrax cad, iyo talo dhab ah oo ku saabsan sida loo hagaajiyo.
Tani waxay ku habboon tahay milkiilayaasha ganacsiyada yaryar ee raadinaya kalsooni buuxda, horumariyeyaasha dhammaystiraya dhisidda ama wareejinta mareegta, iyo qof kasta oo raba inuu ogaado daciifnimooyinka ka hor inta uusan qof kale ogaan.
Ogow: waa inaad tahay milkiilaha mareegta ama aad haysataa oggolaansho qoraal ah oo ka timid milkiilaha ka hor inta aynaan bilaabin. Shardigani waa mid adag oo ilaalinaya labada dhinacba.
