{"id":52993,"date":"2019-11-21T00:00:00","date_gmt":"2019-11-20T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10"},"modified":"2020-02-18T14:00:49","modified_gmt":"2020-02-18T11:00:49","slug":"funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10","title":{"rendered":"A modern application security system's functionality (WAF) needs to be much broader than the list of vulnerabilities from OWASP Top 10.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<h4>Visszapillant\u00e1s<\/h4>\n<p>\nA kibert\u00e1mad\u00e1sok sk\u00e1l\u00e1ja, \u00f6sszet\u00e9tele \u00e9s strukt\u00far\u00e1ja gyorsan fejl\u0151dik az alkalmaz\u00e1sok sz\u00e1m\u00e1ra. \u00c9vekig a felhaszn\u00e1l\u00f3k n\u00e9pszer\u0171 webb\u00f6ng\u00e9sz\u0151k\u00f6n kereszt\u00fcl f\u00e9rtek hozz\u00e1 a webalkalmaz\u00e1sokhoz az interneten. Mindig 2-5 webb\u00f6ng\u00e9sz\u0151t kellett t\u00e1mogatni, \u00e9s a webalkalmaz\u00e1sok fejleszt\u00e9s\u00e9nek \u00e9s tesztel\u00e9s\u00e9nek szabv\u00e1nyai el\u00e9gg\u00e9 korl\u00e1tozottak voltak. P\u00e9ld\u00e1ul majdnem minden adatb\u00e1zis SQL haszn\u00e1lat\u00e1val k\u00e9sz\u00fclt. Sajnos, r\u00f6vid id\u0151n bel\u00fcl a hackerek megtanult\u00e1k ezeket a webalkalmaz\u00e1sokat arra haszn\u00e1lni, hogy adatokat lopjanak, t\u00f6r\u00f6ljenek vagy m\u00f3dos\u00edtsanak. Illeg\u00e1lis hozz\u00e1f\u00e9r\u00e9st szereztek, \u00e9s kihaszn\u00e1lt\u00e1k az alkalmaz\u00e1sok lehet\u0151s\u00e9geit k\u00fcl\u00f6nf\u00e9le m\u00f3dszerekkel, bele\u00e9rtve a felhaszn\u00e1l\u00f3k megt\u00e9veszt\u00e9s\u00e9t, k\u00f3dok be\u00e1gyaz\u00e1s\u00e1t \u00e9s t\u00e1voli v\u00e9grehajt\u00e1s\u00e1t. Nem sokkal k\u00e9s\u0151bb megjelentek a piacon a webalkalmaz\u00e1sok v\u00e9delm\u00e9t szolg\u00e1l\u00f3 kereskedelmi eszk\u00f6z\u00f6k, amelyeket Web Application Firewalls (WAF) n\u00e9ven ismertek, \u00e9s a t\u00e1rsadalom reag\u00e1lt egy ny\u00edlt projekt l\u00e9trehoz\u00e1s\u00e1val a webalkalmaz\u00e1sok biztons\u00e1g\u00e1nak biztos\u00edt\u00e1s\u00e1ra, az Open Web Application Security Project (OWASP) r\u00e9v\u00e9n, amelynek c\u00e9lja a biztons\u00e1gos alkalmaz\u00e1sok fejleszt\u00e9s\u00e9nek szabv\u00e1nyainak \u00e9s m\u00f3dszertanainak meghat\u00e1roz\u00e1sa \u00e9s fenntart\u00e1sa.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h4>Alap alkalmaz\u00e1sv\u00e9delem<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/radware.pro\/downloads\/OWASP_Top_10-2017-ru.pdf\">OWASP Top 10 lista<\/a><\/noindex> kiindul\u00f3pontot k\u00e9pez az alkalmaz\u00e1sok v\u00e9delm\u00e9nek biztos\u00edt\u00e1s\u00e1hoz, \u00e9s felsorolja a legvesz\u00e9lyesebb fenyeget\u00e9seket \u00e9s helytelen be\u00e1ll\u00edt\u00e1sokat, amelyek alkalmaz\u00e1si sebezhet\u0151s\u00e9gekhez vezethetnek, valamint a t\u00e1mad\u00e1sok \u00e9szlel\u00e9s\u00e9nek \u00e9s h\u00e1r\u00edt\u00e1s\u00e1nak taktik\u00e1it. Az OWASP Top 10 nemzetk\u00f6zileg elismert ir\u00e1nyad\u00f3 a webalkalmaz\u00e1sok kiberbiztons\u00e1gi ipar\u00e1g\u00e1ban, \u00e9s meghat\u00e1rozza azokat az alapvet\u0151 k\u00e9pess\u00e9geket, amelyekkel egy webalkalmaz\u00e1s-v\u00e9delmi rendszernek (WAF) rendelkeznie kell. <\/p>\n<p>Ezenk\u00edv\u00fcl a WAF funkci\u00f3inak figyelembe kell venni\u00fck m\u00e1s gyakori t\u00e1mad\u00e1sokat is a webalkalmaz\u00e1sokon, bele\u00e9rtve a cross-site request forgery (CSRF), clickjacking-et, web scraping-t \u00e9s a f\u00e1jlok be\u00e1gyaz\u00e1s\u00e1t (RFI\/LFI).<\/p>\n<h4>A modern alkalmaz\u00e1sok biztons\u00e1gi fenyeget\u00e9sei \u00e9s kih\u00edv\u00e1sai<\/h4>\n<p>\nA mai napon messze nem minden alkalmaz\u00e1s val\u00f3s\u00edtott meg h\u00e1l\u00f3zati v\u00e1ltozatot. L\u00e9teznek felh\u0151alap\u00fa alkalmaz\u00e1sok, mobilalkalmaz\u00e1sok, API-k, \u00e9s a leg\u00fajabb architekt\u00far\u00e1kban ak\u00e1r egyedi szoftverfunkci\u00f3k is. Mindezeket az alkalmaz\u00e1sfajt\u00e1kat \u00f6ssze kell hangolni \u00e9s ellen\u0151rizni, mivel ezek l\u00e9trehozz\u00e1k, m\u00f3dos\u00edtj\u00e1k \u00e9s feldolgozz\u00e1k az adatainkat. Az \u00faj technol\u00f3gi\u00e1k \u00e9s paradigm\u00e1k megjelen\u00e9s\u00e9vel \u00faj neh\u00e9zs\u00e9gek \u00e9s feladatok mer\u00fclnek fel az alkalmaz\u00e1sok \u00e9letciklus\u00e1nak minden szakasz\u00e1ban. Ez mag\u00e1ban foglalja a fejleszt\u00e9s \u00e9s \u00fczemeltet\u00e9s integr\u00e1ci\u00f3j\u00e1t (DevOps), kont\u00e9nereket, a Dolgok Internet\u00e9t (IoT), ny\u00edlt forr\u00e1sk\u00f3d\u00fa eszk\u00f6z\u00f6ket, API-kat stb. <\/p>\n<p>Az alkalmaz\u00e1sok elosztott elhelyez\u00e9se \u00e9s a technol\u00f3gi\u00e1k sokf\u00e9les\u00e9ge \u00f6sszetett \u00e9s bonyolult feladatokat teremt nemcsak az inform\u00e1ci\u00f3biztons\u00e1gi szakemberek, hanem a biztons\u00e1gi megold\u00e1sokat gy\u00e1rt\u00f3 c\u00e9gek sz\u00e1m\u00e1ra is, akik m\u00e1r nem t\u00e1maszkodhatnak egys\u00e9ges megk\u00f6zel\u00edt\u00e9sekre. Az alkalmaz\u00e1sv\u00e9delmi eszk\u00f6z\u00f6knek figyelembe kell venni\u00fck az \u00fczleti saj\u00e1toss\u00e1gaikat, hogy elker\u00fclj\u00e9k a t\u00e9ves riaszt\u00e1sokat \u00e9s a felhaszn\u00e1l\u00f3k szolg\u00e1ltat\u00e1sainak min\u0151s\u00e9groml\u00e1s\u00e1t. <\/p>\n<p>A hackerek v\u00e9gs\u0151 c\u00e9lja \u00e1ltal\u00e1ban az adatok lop\u00e1sa vagy a szolg\u00e1ltat\u00e1sok hozz\u00e1f\u00e9rhet\u0151s\u00e9g\u00e9nek megs\u00e9rt\u00e9se. A rosszindulat\u00fa szerepl\u0151k is el\u0151ny\u00f6ket szereznek a technol\u00f3giai evol\u00faci\u00f3 sor\u00e1n. El\u0151sz\u00f6r is, az \u00faj technol\u00f3gi\u00e1k fejl\u0151d\u00e9se t\u00f6bb potenci\u00e1lis r\u00e9st \u00e9s sebezhet\u0151s\u00e9get teremt. M\u00e1sodszor, t\u00f6bb eszk\u00f6zt \u00e9s tud\u00e1st kapnak a hagyom\u00e1nyos v\u00e9delmi int\u00e9zked\u00e9sek megker\u00fcl\u00e9s\u00e9hez. Ez jelent\u0151sen megn\u00f6veli a \u201et\u00e1mad\u00e1si fel\u00fcletet\u201d \u00e9s a szervezetek \u00faj kock\u00e1zatoknak val\u00f3 kitetts\u00e9g\u00e9t. A biztons\u00e1gi politik\u00e1knak folyamatosan v\u00e1ltozniuk kell a technol\u00f3gi\u00e1k \u00e9s az alkalmaz\u00e1sok fejl\u0151d\u00e9s\u00e9vel. <\/p>\n<p>\u00cdgy az alkalmaz\u00e1sokat v\u00e9deni kell a folyamatosan n\u00f6vekv\u0151 t\u00e1mad\u00e1si m\u00f3dszerek \u00e9s forr\u00e1sok sokf\u00e9les\u00e9g\u00e9t\u0151l, \u00e9s az automatikus t\u00e1mad\u00e1sok kiv\u00e9d\u00e9s\u00e9nek val\u00f3s id\u0151ben, inform\u00e1lt d\u00f6nt\u00e9sek alapj\u00e1n kell t\u00f6rt\u00e9nnie. Ennek eredm\u00e9nyek\u00e9nt megn\u0151 az oper\u00e1ci\u00f3s k\u00f6lts\u00e9gek \u00e9s a k\u00e9zi munka, mik\u00f6zben a biztons\u00e1gi poz\u00edci\u00f3k gyeng\u00fclnek. <\/p>\n<h4>Feladat \u21161: Botok kezel\u00e9se<\/h4>\n<p>\nAz internetes forgalom t\u00f6bb mint 60%-\u00e1t botok gener\u00e1lj\u00e1k, ezek fele pedig a \u201erossz\u201d forgalomhoz tartozik (az <noindex><a rel=\"nofollow\" href=\"https:\/\/radware.pro\/catalog\/2018-2019-radware-global-application-network-security-report\/\">Radware biztons\u00e1gi jelent\u00e9se szerint)<\/a><\/noindex>). A szervezetek a h\u00e1l\u00f3zati \u00e1tviteli kapacit\u00e1s n\u00f6vel\u00e9s\u00e9be fektetnek be, l\u00e9nyeg\u00e9ben szolg\u00e1lva egy fikt\u00edv terhel\u00e9st. A val\u00f3di felhaszn\u00e1l\u00f3i forgalom \u00e9s a botforgalom, valamint a \u201ej\u00f3\u201d botok (p\u00e9ld\u00e1ul keres\u0151robotok \u00e9s \u00e1r-\u00f6sszehasonl\u00edt\u00f3 szolg\u00e1ltat\u00e1sok) \u00e9s a \u201erossz\u201d botok pontos megk\u00fcl\u00f6nb\u00f6ztet\u00e9se jelent\u0151s k\u00f6lts\u00e9gmegtakar\u00edt\u00e1shoz \u00e9s a szolg\u00e1ltat\u00e1sok min\u0151s\u00e9g\u00e9nek javul\u00e1s\u00e1hoz vezethet a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra. <\/p>\n<p>A botok nem tervezik, hogy megk\u00f6nny\u00edtik ezt a feladatot, \u00e9s k\u00e9pesek val\u00f3s felhaszn\u00e1l\u00f3k viselked\u00e9s\u00e9t ut\u00e1nozni, megker\u00fclni a CAPTCHA-t \u00e9s egy\u00e9b akad\u00e1lyokat. S\u0151t, dinamikus IP-c\u00edmek haszn\u00e1lat\u00e1val t\u00f6rt\u00e9n\u0151 t\u00e1mad\u00e1sok eset\u00e9n az IP-c\u00edmen alapul\u00f3 v\u00e9delem hat\u00e1stalann\u00e1 v\u00e1lik. Gyakran ny\u00edlt forr\u00e1sk\u00f3d\u00fa fejleszt\u00e9si eszk\u00f6z\u00f6ket (p\u00e9ld\u00e1ul Phantom JS) haszn\u00e1lnak, amelyek kezelni tudj\u00e1k a kliensoldali JavaScriptet bruteforce-t\u00e1mad\u00e1sok, credential stuffing t\u00e1mad\u00e1sok, DDoS-t\u00e1mad\u00e1sok \u00e9s automatikus bott\u00e1mad\u00e1sok ind\u00edt\u00e1s\u00e1ra. <\/p>\n<p>A botforgalom hat\u00e9kony kezel\u00e9s\u00e9hez egyedi azonos\u00edt\u00e1s sz\u00fcks\u00e9ges (mint egy ujjlenyomat). Mivel bot t\u00e1mad\u00e1s eset\u00e9n rengeteg feljegyz\u00e9s keletkezik, az ujjlenyomat lehet\u0151v\u00e9 teszi a gyan\u00fas tev\u00e9kenys\u00e9gek azonos\u00edt\u00e1s\u00e1t \u00e9s pontoz\u00e1s\u00e1t, amely alapj\u00e1n az alkalmaz\u00e1sv\u00e9delmi rendszer megalapozott d\u00f6nt\u00e9st hoz \u2013 blokkolni\/enged\u00e9lyezni \u2013 a lehet\u0151 legkevesebb hamis pozit\u00edv eredm\u00e9nnyel. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/radware.pro\/catalog\/2018-2019-radware-global-application-network-security-report\/\"><img decoding=\"async\" alt=\"A modern application security system&#039;s functionality (WAF) needs to be much broader than the list of vulnerabilities from OWASP Top 10.\" src=\"\/wp-content\/uploads\/2019\/11\/54764c31a86863be4e6f4ed16ff4b65c.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h4>Feladat #2: API v\u00e9delem<\/h4>\n<p>\nSok alkalmaz\u00e1s inform\u00e1ci\u00f3kat \u00e9s adatokat gy\u0171jt azokr\u00f3l a szolg\u00e1ltat\u00e1sokr\u00f3l, amelyekkel az API-n kereszt\u00fcl kommunik\u00e1lnak. A bizalmas adatok API-n kereszt\u00fcli tov\u00e1bb\u00edt\u00e1sa sor\u00e1n a szervezetek t\u00f6bb mint 50%-a nem v\u00e9gez ellen\u0151rz\u00e9st vagy v\u00e9delmet az API-kat fenyeget\u0151 kiber t\u00e1mad\u00e1sok azonos\u00edt\u00e1s\u00e1ra. <\/p>\n<p>API felhaszn\u00e1l\u00e1si p\u00e9ld\u00e1k:<\/p>\n<ul>\n<li>Internetes dolgok (IoT) integr\u00e1ci\u00f3ja<\/li>\n<li>G\u00e9pek k\u00f6z\u00f6tti kommunik\u00e1ci\u00f3<\/li>\n<li>Felszolg\u00e1l\u00e1s n\u00e9lk\u00fcli k\u00f6rnyezetek <\/li>\n<li>Mobilalkalmaz\u00e1sok<\/li>\n<li>Esem\u00e9nyvez\u00e9relt alkalmaz\u00e1sok<\/li>\n<\/ul>\n<p>\nAz API sebezhet\u0151s\u00e9gek hasonl\u00f3ak az alkalmaz\u00e1si sebezhet\u0151s\u00e9gekhez, \u00e9s magukban foglalj\u00e1k az injekci\u00f3kat, protokollt\u00e1mad\u00e1sokat, param\u00e9termanipul\u00e1ci\u00f3t, \u00e1tir\u00e1ny\u00edt\u00e1sokat \u00e9s bott\u00e1mad\u00e1sokat. Az elk\u00fcl\u00f6n\u00edtett API \u00e1tj\u00e1r\u00f3k biztos\u00edtj\u00e1k az alkalmaz\u00e1sszolg\u00e1ltat\u00e1sok k\u00f6z\u00f6tti kompatibilit\u00e1st, amelyek API-n kereszt\u00fcl kommunik\u00e1lnak. Azonban nem ny\u00fajtanak v\u00e9gpont-v\u00e9gpont biztons\u00e1got, mint amit a WAF biztos\u00edt a sz\u00fcks\u00e9ges biztons\u00e1gi eszk\u00f6z\u00f6kkel, mint a HTTP-fejl\u00e9cek elemz\u00e9se, a Layer 7-es hozz\u00e1f\u00e9r\u00e9s-vez\u00e9rl\u00e9si lista (ACL), a JSON\/XML payload elemz\u00e9se \u00e9s \u00e9rv\u00e9nyes\u00edt\u00e9se, valamint a OWASP Top 10 sebezhet\u0151s\u00e9geivel szembeni v\u00e9delem. Ez a kulcs\u00e9rt\u00e9kek API-n bel\u00fcli vizsg\u00e1lat\u00e1val, pozit\u00edv \u00e9s negat\u00edv modellek haszn\u00e1lat\u00e1val val\u00f3s\u00edthat\u00f3 meg. <\/p>\n<h4>Feladat \u21163: Szolg\u00e1ltat\u00e1smegtagad\u00e1s<\/h4>\n<p>\nA r\u00e9gi t\u00e1mad\u00e1si vektor, a szolg\u00e1ltat\u00e1smegtagad\u00e1s (DoS), tov\u00e1bbra is hat\u00e9konyan m\u0171k\u00f6dik az alkalmaz\u00e1sok ellen ir\u00e1nyul\u00f3 t\u00e1mad\u00e1sok sor\u00e1n. A rosszindulat\u00fa t\u00e1mad\u00f3k sz\u00e1mos sikeres technik\u00e1val rendelkeznek az alkalmaz\u00e1s szolg\u00e1ltat\u00e1sainak megzavar\u00e1s\u00e1ra, bele\u00e9rtve a HTTP vagy HTTPS \u00e1radasokat, az alacsony teljes\u00edtm\u00e9ny\u0171 \u00e9s lass\u00fa t\u00e1mad\u00e1sokat (p\u00e9ld\u00e1ul SlowLoris, LOIC, Torshammer), a dinamikus IP-c\u00edmekkel val\u00f3 t\u00e1mad\u00e1sokat, a puffert\u00falcsordul\u00e1st, brute-force t\u00e1mad\u00e1sokat \u00e9s sok m\u00e1s m\u00f3dszert. Az Internet of Things fejl\u0151d\u00e9s\u00e9vel \u00e9s az IoT botnetek megjelen\u00e9s\u00e9vel az alkalmaz\u00e1sok elleni t\u00e1mad\u00e1sok a DDoS t\u00e1mad\u00e1sok f\u0151 ir\u00e1nyzat\u00e1v\u00e1 v\u00e1ltak. A legt\u00f6bb \u00e1llapotk\u00f6vet\u0151 WAF csak korl\u00e1tozott mennyis\u00e9g\u0171 terhel\u00e9s ellen tud v\u00e9dekezni. Azonban k\u00e9pesek vizsg\u00e1lni a HTTP\/S forgalom \u00e1raml\u00e1s\u00e1t, elt\u00e1vol\u00edtani a t\u00e1mad\u00f3 forgalmat \u00e9s a rosszindulat\u00fa kapcsol\u00f3d\u00e1sokat. A t\u00e1mad\u00e1s \u00e9szlel\u00e9s\u00e9t k\u00f6vet\u0151en nincs \u00e9rtelme a forgalom \u00fajraenged\u00e9s\u00e9nek. Mivel a WAF s\u00e1vsz\u00e9less\u00e9ge a t\u00e1mad\u00e1sok visszaver\u00e9s\u00e9re korl\u00e1tozott, sz\u00fcks\u00e9ges egy tov\u00e1bbi megold\u00e1s a h\u00e1l\u00f3zat perem\u00e9n a k\u00f6vetkez\u0151 \u201erossz\u201d csomagok automatikus blokkol\u00e1s\u00e1ra. E v\u00e9dekez\u00e9si forgat\u00f3k\u00f6nyv \u00e9rdek\u00e9ben mindk\u00e9t megold\u00e1snak k\u00e9pesnek kell lennie az egy\u00fcttm\u0171k\u00f6d\u00e9sre a t\u00e1mad\u00e1sokkal kapcsolatos inform\u00e1ci\u00f3k cser\u00e9je \u00e9rdek\u00e9ben. <\/p>\n<p><img decoding=\"async\" alt=\"A modern application security system&#039;s functionality (WAF) needs to be much broader than the list of vulnerabilities from OWASP Top 10.\" src=\"\/wp-content\/uploads\/2019\/11\/0891b6ac8b043b813a831fc8bede5122.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>1. \u00e1bra. A h\u00e1l\u00f3zati \u00e9s alkalmaz\u00e1sv\u00e9delmi megold\u00e1sok komplex v\u00e9delm\u00e9nek szervez\u00e9se radware megold\u00e1sok p\u00e9ld\u00e1j\u00e1n<\/i><\/p>\n<h4>Feladat \u21164: Folyamatos v\u00e9delem<\/h4>\n<p>\nAz alkalmaz\u00e1sok gyakran v\u00e1ltoz\u00e1sokon mennek kereszt\u00fcl. A fejleszt\u00e9si \u00e9s bevezet\u00e9si m\u00f3dszerek, mint p\u00e9ld\u00e1ul a folyamatos friss\u00edt\u00e9sek, lehet\u0151v\u00e9 teszik a m\u00f3dos\u00edt\u00e1sok v\u00e9grehajt\u00e1s\u00e1t emberi beavatkoz\u00e1s \u00e9s ellen\u0151rz\u00e9s n\u00e9lk\u00fcl. Ezekben a dinamikus k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt neh\u00e9z megfelel\u0151en m\u0171k\u00f6d\u0151 biztons\u00e1gi politik\u00e1kat fenntartani an\u00e9lk\u00fcl, hogy sok hamis pozit\u00edv eredm\u00e9ny jelentkezne. A mobilalkalmaz\u00e1sok sokkal gyakrabban friss\u00fclnek, mint a webalkalmaz\u00e1sok. A harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 alkalmaz\u00e1sok m\u00f3dosulhatnak an\u00e9lk\u00fcl, hogy err\u0151l tudom\u00e1st szerezn\u00e9nk. N\u00e9h\u00e1ny szervezet nagyobb ellen\u0151rz\u00e9sre \u00e9s l\u00e1that\u00f3s\u00e1gra t\u00f6rekszik, hogy tiszt\u00e1ban legyen a potenci\u00e1lis kock\u00e1zatokkal. Ez azonban nem mindig el\u00e9rhet\u0151, \u00e9s a megb\u00edzhat\u00f3 alkalmaz\u00e1sv\u00e9delmi megold\u00e1soknak fel kell haszn\u00e1lniuk a g\u00e9pi tanul\u00e1s lehet\u0151s\u00e9geit az el\u00e9rhet\u0151 er\u0151forr\u00e1sok figyelembev\u00e9tel\u00e9hez \u00e9s vizu\u00e1lis megjelen\u00edt\u00e9s\u00e9hez, a potenci\u00e1lis fenyeget\u00e9sek elemz\u00e9s\u00e9hez, valamint a biztons\u00e1gi politik\u00e1k l\u00e9trehoz\u00e1s\u00e1hoz \u00e9s optimaliz\u00e1l\u00e1s\u00e1hoz az alkalmaz\u00e1sok m\u00f3dos\u00edt\u00e1sa eset\u00e9n.<\/p>\n<h4>K\u00f6vetkeztet\u00e9sek<\/h4>\n<p>\nAhogy az alkalmaz\u00e1sok egyre fontosabb szerepet j\u00e1tszanak a mindennapi \u00e9letben, \u00fagy egyre nagyobb c\u00e9lpontt\u00e1 v\u00e1lnak a hackerek sz\u00e1m\u00e1ra. Az elk\u00f6vet\u0151k potenci\u00e1lis nyeres\u00e9ge, valamint a v\u00e1llalkoz\u00e1sok sz\u00e1m\u00e1ra jelentkez\u0151 lehets\u00e9ges vesztes\u00e9gek hatalmasak. A feladat megnehez\u00edti az alkalmaz\u00e1sok biztons\u00e1g\u00e1nak biztos\u00edt\u00e1s\u00e1t, figyelembe v\u00e9ve az alkalmaz\u00e1sok \u00e9s fenyeget\u00e9sek mennyis\u00e9g\u00e9t \u00e9s v\u00e1ltozatait. <\/p>\n<p>Szerencs\u00e9re egy olyan id\u0151ponthoz \u00e9rkezt\u00fcnk, amikor a mesters\u00e9ges intelligencia seg\u00edts\u00e9g\u00fcnkre lehet. A g\u00e9pi tanul\u00e1son alapul\u00f3 algoritmusok val\u00f3s idej\u0171, adapt\u00edv v\u00e9delmet ny\u00fajtanak a legfejlettebb kiberfenyeget\u00e9sek ellen, amelyek az alkalmaz\u00e1sokra ir\u00e1nyulnak. Automatikusan friss\u00edtik a biztons\u00e1gi politik\u00e1kat a web-, mobil- \u00e9s felh\u0151alkalmaz\u00e1sok \u2014 valamint az API \u2014 v\u00e9delme \u00e9rdek\u00e9ben, hamis pozit\u00edv eredm\u00e9nyek n\u00e9lk\u00fcl.<\/p>\n<p>Neh\u00e9z pontosan megj\u00f3solni, hogy milyen lesz az \u00faj kiberfenyeget\u00e9sek gener\u00e1ci\u00f3ja az alkalmaz\u00e1sok sz\u00e1m\u00e1ra (val\u00f3sz\u00edn\u0171leg szint\u00e9n g\u00e9pi tanul\u00e1son alapul). De a szervezetek biztosan l\u00e9p\u00e9seket tehetnek az \u00fcgyf\u00e9ladatok, a szellemi tulajdon v\u00e9delme \u00e9s a szolg\u00e1ltat\u00e1sok el\u00e9rhet\u0151s\u00e9g\u00e9nek garant\u00e1l\u00e1sa \u00e9rdek\u00e9ben, ami jelent\u0151s el\u0151ny\u00f6ket hozhat az \u00fczlet sz\u00e1m\u00e1ra.<\/p>\n<p>Hat\u00e9kony megk\u00f6zel\u00edt\u00e9sek \u00e9s m\u00f3dszerek az alkalmaz\u00e1sok biztons\u00e1g\u00e1nak garant\u00e1l\u00e1s\u00e1ra, a legf\u0151bb t\u00e1mad\u00e1si t\u00edpusok \u00e9s ir\u00e1nyok, kock\u00e1zati z\u00f3n\u00e1k \u00e9s a webes alkalmaz\u00e1sok kiberbiztons\u00e1gi hi\u00e1nyoss\u00e1gai, valamint a glob\u00e1lis tapasztalatok \u00e9s legjobb gyakorlatok a Radware \u201e<noindex><a rel=\"nofollow\" href=\"https:\/\/radware.pro\/catalog\/web_application_security_digitally_connected_world_2019\/\">Webalkalmaz\u00e1s-biztons\u00e1g egy digit\u00e1lisan \u00f6sszekapcsolt vil\u00e1gban<\/a><\/noindex>\u201d.<br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/476490\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0420\u0435\u0442\u0440\u043e\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u0430 \u041c\u0430\u0441\u0448\u0442\u0430\u0431, \u0441\u043e\u0441\u0442\u0430\u0432 \u0438 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043a\u0438\u0431\u0435\u0440\u0443\u0433\u0440\u043e\u0437 \u0434\u043b\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0431\u044b\u0441\u0442\u0440\u043e \u044d\u0432\u043e\u043b\u044e\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u044e\u0442. \u0414\u043e\u043b\u0433\u0438\u0435 \u0433\u043e\u0434\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u0435\u0431-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432. \u0412 \u043a\u0430\u0436\u0434\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0431\u044b\u043b\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c 2-5 \u0432\u0435\u0431-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432, \u0438 \u043d\u0430\u0431\u043e\u0440 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0431\u044b\u043b \u0432 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0439 \u0441\u0442\u0435\u043f\u0435\u043d\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0435 \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445 \u0431\u044b\u043b\u0438 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u044b \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c SQL. \u041a [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52993","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0420\u0435\u0442\u0440\u043e\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u0430 \u041c\u0430\u0441\u0448\u0442\u0430\u0431, \u0441\u043e\u0441\u0442\u0430\u0432 \u0438 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043a\u0438\u0431\u0435\u0440\u0443\u0433\u0440\u043e\u0437 \u0434\u043b\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0431\u044b\u0441\u0442\u0440\u043e \u044d\u0432\u043e\u043b\u044e\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u044e\u0442. \u0414\u043e\u043b\u0433\u0438\u0435 \u0433\u043e\u0434\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u0435\u0431-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0424\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0437\u0430\u0449\u0438\u0442\u044b \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 (WAF) \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u0448\u0438\u0440\u0435 \u0441\u043f\u0438\u0441\u043a\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438\u0437 OWASP \u0422\u043e\u043f 10 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0420\u0435\u0442\u0440\u043e\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u0430 \u041c\u0430\u0441\u0448\u0442\u0430\u0431, \u0441\u043e\u0441\u0442\u0430\u0432 \u0438 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043a\u0438\u0431\u0435\u0440\u0443\u0433\u0440\u043e\u0437 \u0434\u043b\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0431\u044b\u0441\u0442\u0440\u043e \u044d\u0432\u043e\u043b\u044e\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u044e\u0442. \u0414\u043e\u043b\u0433\u0438\u0435 \u0433\u043e\u0434\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u0435\u0431-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-20T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:00:49+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47A modern alkalmaz\u00e1sv\u00e9delmi rendszerek (WAF) funkci\u00f3inak sokkal sz\u00e9lesebb k\u00f6r\u0171nek kell lenni\u00fck, mint az OWASP Top 10 sebezhet\u0151s\u00e9geinek list\u00e1ja | ProHoster","description":"A kiberfenyeget\u00e9sek m\u00e9rete, \u00f6sszet\u00e9tele \u00e9s strukt\u00far\u00e1ja gyorsan fejl\u0151dik. \u00c9veken \u00e1t a felhaszn\u00e1l\u00f3k n\u00e9pszer\u0171 webb\u00f6ng\u00e9sz\u0151k\u00f6n kereszt\u00fcl f\u00e9rtek hozz\u00e1 a webalkalmaz\u00e1sokhoz az interneten.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0424\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0437\u0430\u0449\u0438\u0442\u044b \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 (WAF) \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u0448\u0438\u0440\u0435 \u0441\u043f\u0438\u0441\u043a\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438\u0437 OWASP \u0422\u043e\u043f 10 | ProHoster","og:description":"\u0420\u0435\u0442\u0440\u043e\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u0430 \u041c\u0430\u0441\u0448\u0442\u0430\u0431, \u0441\u043e\u0441\u0442\u0430\u0432 \u0438 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043a\u0438\u0431\u0435\u0440\u0443\u0433\u0440\u043e\u0437 \u0434\u043b\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0431\u044b\u0441\u0442\u0440\u043e \u044d\u0432\u043e\u043b\u044e\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u044e\u0442. \u0414\u043e\u043b\u0433\u0438\u0435 \u0433\u043e\u0434\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u0435\u0431-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-20T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:49+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52993","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 05:40:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:33:28","updated":"2026-01-24 05:40:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/52993","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=52993"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/52993\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=52993"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=52993"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=52993"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}