เหตุใดความปลอดภัยของซอฟต์แวร์จึงเป็นทักษะที่โปรแกรมเมอร์ทุกคนควรมี

ในฐานะโปรแกรมเมอร์หรือนักพัฒนา ความสำคัญของการสร้างแอปพลิเคชันที่ปลอดภัยไม่สามารถมองข้ามได้

การรักษาความปลอดภัยของซอฟต์แวร์เน้นการจัดการการโจมตีที่เป็นอันตรายโดยการระบุช่องโหว่ที่อาจเกิดขึ้นในซอฟต์แวร์และใช้มาตรการป้องกันที่จำเป็นเพื่อปกป้องพวกเขา

ซอฟต์แวร์ไม่สามารถปลอดภัย 100% ได้ เนื่องจากนักพัฒนาสามารถเพิกเฉยต่อจุดบกพร่อง เปิดตัวจุดบกพร่องใหม่พร้อมกับแก้ไขจุดบกพร่องที่มีอยู่ หรือแนะนำจุดอ่อนใหม่ผ่านการอัพเดต

อย่างไรก็ตาม มีสองวิธีหลักที่นักพัฒนาซอฟต์แวร์ทุกคนสามารถใช้เพื่อให้แน่ใจว่าพวกเขาสร้างซอฟต์แวร์ที่ปลอดภัย เป็นเรื่องเกี่ยวกับการเขียนโค้ดที่ปลอดภัยตั้งแต่เริ่มต้นและการทดสอบโค้ดอย่างมีประสิทธิภาพ

ความปลอดภัยของซอฟต์แวร์มีบทบาทสำคัญอย่างยิ่ง

วิธีเขียนโค้ดที่ปลอดภัย

การเขียนโค้ดที่ปลอดภัยมีเพียงสิ่งเดียวที่ต้องทำคือการจัดการข้อผิดพลาด หากคุณสามารถคาดการณ์ทุกค่าที่เป็นไปได้ที่ผู้ใช้สามารถมอบให้กับแอปพลิเคชัน และสร้างการตอบกลับในโปรแกรมสำหรับค่านั้น แสดงว่าคุณกำลังเขียนโค้ดที่ปลอดภัย

สิ่งนี้ง่ายกว่าที่คุณคิดมาก เนื่องจากนักพัฒนาที่ดีทุกคนรู้เกือบทุกอย่างเกี่ยวกับแอปพลิเคชันที่พวกเขาพัฒนา ดังนั้นคุณควรทราบทุกค่าที่แอปพลิเคชันของคุณต้องการในการทำงาน (ค่าที่ได้รับอนุมัติ) และเข้าใจว่าค่าอื่นใดที่อาจมีอยู่นั้นเป็นค่าที่ไม่ได้รับการอนุมัติ

เขียนรหัสที่ปลอดภัย

สมมติว่าคุณต้องการสร้างโปรแกรมที่ยอมรับค่าจำนวนเต็มเพียงสองค่าจากผู้ใช้และดำเนินการเพิ่มเติมกับค่าเหล่านั้น ในฐานะนักพัฒนาที่ดี ตอนนี้คุณก็รู้ทุกอย่างเกี่ยวกับแอปพลิเคชันของคุณแล้ว คุณทราบค่าทั้งหมดที่โปรแกรมนี้จะยอมรับ (ค่าจำนวนเต็ม) และคุณรู้ว่างานที่โปรแกรมนี้จะทำสำเร็จ (การดำเนินการเพิ่มเติม)

ตัวอย่างการสร้างโปรแกรมด้วยภาษาจาวา

import java.util.Scanner;
public class Main {
//The main function that executes the program and collects the two values
public static void main(String[] args) {
System.out.println("Please enter your two integer values: ");
int value1;
int value2;
Scanner input = new Scanner(System.in);
value1 = input.nextInt();
value2 = input.nextInt();
addition(value1, value2);
input.close();
}
//the function that collects the two values and displays their sum
private static void addition(int value1, int value2) {
int sum;
sum = value1 + value2;
System.out.println("The sum of the two integer values you entered: "+ sum);
}
}

โค้ดด้านบนสร้างแอปพลิเคชันที่ตรงกับข้อกำหนดทุกประการ เมื่อดำเนินการแล้ว มันจะสร้างบรรทัดต่อไปนี้ในคอนโซล:

Please enter your two integer values:

แอปพลิเคชันจะยังคงหยุดชั่วคราวจนกว่าผู้ใช้จะป้อนค่าจำนวนเต็มสองค่าลงในคอนโซล (หมายถึงป้อนค่าแรก กดปุ่มEnterและทำซ้ำ)

หากผู้ใช้ป้อนค่า5และ4ในคอนโซล โปรแกรมจะสร้างผลลัพธ์ต่อไปนี้:

The sum of the two integer values you entered: 9

นั่นเยี่ยมมาก โปรแกรมทำสิ่งที่ควรทำอย่างแน่นอน อย่างไรก็ตาม หากมีผู้ใช้ที่ชั่วร้ายเข้ามาและป้อนค่าที่ไม่ใช่จำนวนเต็ม เช่น “g” ลงในแอปพลิเคชันของคุณ ก็จะเกิดปัญหาขึ้น เนื่องจากไม่มีรหัสในแอปพลิเคชันที่ป้องกันค่าที่ไม่ได้รับการอนุมัติ

ณ จุดนี้ แอปพลิเคชันของคุณจะหยุดทำงาน ทำให้เกิดเกตเวย์ที่เป็นไปได้ในแอปพลิเคชันของคุณ เพื่อให้แฮกเกอร์รู้ว่าต้องทำอย่างไรต่อไป

ตัวอย่างความปลอดภัยของโปรแกรม

import java.util.InputMismatchException;
import java.util.Scanner;
public class Main {
//The main function that executes the program and collects the two values
public static void main(String[] args) {
try {
System.out.println("Please enter your two integer values: ");
int value1;
int value2;
//using the scanner class to read each input from the user,
//and assign it to is respective variable (throws an exception if the values are not integers)
Scanner input = new Scanner(System.in);
value1 = input.nextInt();
value2 = input.nextInt();
//calls the addition function and passes the two values to it
addition(value1, value2);
//closes the input stream after it has come to the end of its use
input.close();
//handle all the errors thrown in the try block
}catch(InputMismatchException e){
System.out.println("Please enter a valid integer value.");
}catch(Exception e) {
System.out.println(e.getMessage());
}
}
//the function that collects the two values and displays their sum
private static void addition(int value1, int value2) {
int sum;
sum = value1 + value2;
System.out.println("The sum of the two integer values you entered: "+ sum);
}
}

รหัสข้างต้นมีความปลอดภัยเนื่องจากดำเนินการจัดการข้อยกเว้น ดังนั้น หากคุณป้อนค่าที่ไม่ใช่จำนวนเต็ม โปรแกรมจะสร้างบรรทัดโค้ดต่อไปนี้:

Please enter a valid integer value.

การจัดการข้อยกเว้นคืออะไร?

การจัดการข้อยกเว้น

โดยพื้นฐานแล้ว การจัดการข้อยกเว้นคือการจัดการข้อผิดพลาดเวอร์ชันใหม่ โดยที่คุณแยกรหัสการจัดการข้อผิดพลาดออกจากรหัสการจัดการปกติ ในตัวอย่างข้างต้น รหัสการจัดการปกติทั้งหมด (หรือรหัสที่อาจก่อให้เกิดข้อยกเว้น) อยู่ในบล็อกtryและรหัสการจัดการข้อผิดพลาดทั้งหมดอยู่ในบล็อก catch

หากคุณดูตัวอย่างข้างต้นอย่างละเอียดมากขึ้น คุณจะเห็นว่ามี catch block สองบล็อก อันแรกรับ อาร์กิวเมนต์InputMismatchException - นี่คือชื่อของข้อยกเว้นที่ถูกส่งออกไปหากป้อนค่าที่ไม่ใช่จำนวนเต็ม ข้อที่สองรับ อาร์กิวเมนต์Exceptionและนี่เป็นสิ่งสำคัญเนื่องจากจุดประสงค์คือเพื่อค้นหาข้อยกเว้นในโค้ดที่นักพัฒนาไม่พบระหว่างการทดสอบ

• วิธีรักษาความปลอดภัยข้อมูลเมื่อทำงานจากที่บ้าน

ตรวจสอบรหัส

คุณไม่ควรประมาทพลังของการทดสอบและการทดสอบโค้ดซ้ำ นักพัฒนาจำนวนมาก (และผู้ใช้แอป) พบจุดบกพร่องใหม่ๆ หลังจากที่ซอฟต์แวร์เผยแพร่สู่สาธารณะแล้ว

การทดสอบโค้ดของคุณอย่างละเอียดช่วยให้แน่ใจว่าคุณรู้ว่าแอปพลิเคชันของคุณจะทำอะไรในทุกสถานการณ์ที่เป็นไปได้ และนั่นช่วยให้คุณสามารถปกป้องมันจากการละเมิดข้อมูลได้

ลองพิจารณาตัวอย่างข้างต้น จะเกิดอะไรขึ้นหากเมื่อเสร็จแล้ว คุณทดสอบแอปพลิเคชันด้วยค่าจำนวนเต็มเท่านั้น คุณอาจออกจากแอปพลิเคชันโดยคิดว่าคุณได้ระบุข้อผิดพลาดที่อาจเกิดขึ้นทั้งหมดได้สำเร็จทั้งๆ ที่จริงๆ แล้วคุณไม่ได้ระบุข้อผิดพลาดดังกล่าว

ความจริงก็คือคุณอาจไม่สามารถระบุข้อผิดพลาดที่อาจเกิดขึ้นได้ทั้งหมด นี่คือเหตุผลว่าทำไมการจัดการข้อผิดพลาดจึงทำงานควบคู่กับการทดสอบโค้ดของคุณ การทดสอบโปรแกรมด้านบนเผยให้เห็นข้อผิดพลาดที่อาจเกิดขึ้นในสถานการณ์เฉพาะ

อย่างไรก็ตาม หากมีข้อผิดพลาดอื่นๆ ที่ไม่ปรากฏขึ้นระหว่างการทดสอบ Catch Block ที่สองในโค้ดด้านบนจะจัดการได้

ความปลอดภัยของฐานข้อมูล

หากแอปพลิเคชันของคุณเชื่อมต่อกับฐานข้อมูล วิธีที่ดีที่สุดในการป้องกันการเข้าถึงฐานข้อมูลนั้นคือต้องแน่ใจว่าแอปพลิเคชันทุกด้านมีความปลอดภัย อย่างไรก็ตาม จะเกิดอะไรขึ้นหากแอปพลิเคชันของคุณได้รับการออกแบบโดยมีวัตถุประสงค์เพียงประการเดียวในการจัดหาอินเทอร์เฟซให้กับฐานข้อมูลดังกล่าว

นี่คือสิ่งที่น่าสนใจยิ่งขึ้นเล็กน้อย ในรูปแบบพื้นฐานที่สุด ฐานข้อมูลอนุญาตให้ผู้ใช้เพิ่ม ดึงข้อมูล อัปเดต และลบข้อมูลได้ ระบบการจัดการฐานข้อมูลคือแอปพลิเคชันที่ให้ผู้ใช้สามารถโต้ตอบกับฐานข้อมูลได้โดยตรง

ฐานข้อมูลส่วนใหญ่มีข้อมูลที่ละเอียดอ่อน ดังนั้นเพื่อรักษาความสมบูรณ์และจำกัดการเข้าถึงข้อมูลนี้ จึงมีข้อกำหนด - การควบคุมการเข้าถึง

การควบคุมการเข้าถึง

การควบคุมการเข้าถึงพยายามรักษาความสมบูรณ์ของฐานข้อมูลโดยการกำหนดประเภทของผู้ที่สามารถเข้าถึงฐานข้อมูลและจำกัดประเภทการเข้าถึงที่พวกเขามี ดังนั้นระบบการจัดการฐานข้อมูลที่ดีจะต้องสามารถบันทึกได้ว่าใครเข้าใช้ฐานข้อมูล เมื่อใด และทำอะไร

นอกจากนี้ยังสามารถป้องกันไม่ให้ผู้ใช้ที่ลงทะเบียนเข้าถึงหรือแก้ไขข้อมูลที่พวกเขาไม่ได้รับอนุญาตให้โต้ตอบด้วย