របៀបដែលការ hackathon ដំបូងនៅឯ Standoff បានទៅ

នៅ PhDays 9 ជាលើកដំបូងដែលជាផ្នែកមួយនៃការប្រយុទ្ធតាមអ៊ីនធឺណិត ការជាប់គាំង ការ hackathon សម្រាប់អ្នកអភិវឌ្ឍន៍បានកើតឡើង។ ខណៈពេលដែលអ្នកការពារ និងអ្នកវាយប្រហារបានប្រយុទ្ធគ្នាអស់រយៈពេលពីរថ្ងៃដើម្បីគ្រប់គ្រងទីក្រុង អ្នកអភិវឌ្ឍន៍ត្រូវធ្វើបច្ចុប្បន្នភាពកម្មវិធីដែលបានសរសេរជាមុន និងដាក់ឱ្យប្រើប្រាស់ ហើយធានាថាពួកគេដំណើរការយ៉ាងរលូននៅពេលប្រឈមមុខនឹងការវាយប្រហារ។ យើងនឹងប្រាប់អ្នកពីអ្វីដែលបានមកពីវា។

មានតែគម្រោងមិនមែនពាណិជ្ជកម្មដែលដាក់ស្នើដោយអ្នកនិពន្ធរបស់ពួកគេប៉ុណ្ណោះដែលត្រូវបានទទួលយកដើម្បីចូលរួមក្នុងកម្មវិធី hackathon ។ យើង​បាន​ទទួល​កម្មវិធី​ពី​គម្រោង​ចំនួន​បួន ប៉ុន្តែ​មាន​តែ​មួយ​ប៉ុណ្ណោះ​ត្រូវ​បាន​ជ្រើសរើស - bitaps (bitaps.com) ក្រុមនេះវិភាគ blockchain នៃ Bitcoin, Ethereum និងរូបិយប័ណ្ណគ្រីបតូផ្សេងទៀត ដំណើរការការទូទាត់ និងបង្កើតកាបូប cryptocurrency ។

ពីរបីថ្ងៃមុនពេលចាប់ផ្តើមការប្រកួត អ្នកចូលរួមបានទទួលការចូលប្រើពីចម្ងាយទៅកាន់ហេដ្ឋារចនាសម្ព័ន្ធហ្គេមដើម្បីដំឡើងកម្មវិធីរបស់ពួកគេ (វាត្រូវបានបង្ហោះក្នុងផ្នែកដែលមិនមានការការពារ)។ នៅ The Standoff អ្នកវាយប្រហារ បន្ថែមពីលើហេដ្ឋារចនាសម្ព័ន្ធនៃទីក្រុងនិម្មិត ត្រូវតែវាយប្រហារកម្មវិធី និងសរសេររបាយការណ៍ផ្តល់រង្វាន់លើភាពងាយរងគ្រោះដែលបានរកឃើញ។ បន្ទាប់​ពី​អ្នក​រៀបចំ​បាន​បញ្ជាក់​ពី​វត្តមាន​នៃ​កំហុស អ្នក​អភិវឌ្ឍន៍​អាច​កែ​ពួក​វា​បាន ប្រសិន​បើ​ពួក​គេ​ចង់​បាន។ សម្រាប់ភាពងាយរងគ្រោះដែលបានបញ្ជាក់ទាំងអស់ ក្រុមវាយប្រហារបានទទួលរង្វាន់ជាសាធារណៈ (រូបិយប័ណ្ណហ្គេមរបស់ The Standoff) ហើយក្រុមអភិវឌ្ឍន៍ត្រូវបានពិន័យ។

ដូចគ្នានេះផងដែរយោងទៅតាមលក្ខខណ្ឌនៃការប្រកួតប្រជែងអ្នករៀបចំអាចកំណត់ភារកិច្ចរបស់អ្នកចូលរួមដើម្បីកែលម្អកម្មវិធី: វាជាការសំខាន់ក្នុងការអនុវត្តមុខងារថ្មីដោយមិនធ្វើឱ្យមានកំហុសដែលនឹងប៉ះពាល់ដល់សុវត្ថិភាពនៃសេវាកម្ម។ សម្រាប់រាល់នាទីនៃប្រតិបត្តិការត្រឹមត្រូវនៃកម្មវិធី និងសម្រាប់ការអនុវត្តការកែលម្អ អ្នកអភិវឌ្ឍន៍ត្រូវបានផ្តល់រង្វាន់ជាមូលនិធិសាធារណៈដ៏មានតម្លៃ។ ប្រសិនបើភាពងាយរងគ្រោះត្រូវបានរកឃើញនៅក្នុងគម្រោង ក៏ដូចជារាល់នាទីនៃពេលវេលារងចាំ ឬប្រតិបត្តិការមិនត្រឹមត្រូវនៃកម្មវិធី ពួកគេត្រូវបានលុបចោល។ នេះត្រូវបានត្រួតពិនិត្យយ៉ាងដិតដល់ដោយមនុស្សយន្តរបស់យើង៖ ប្រសិនបើពួកគេរកឃើញបញ្ហា យើងបានរាយការណ៍វាទៅក្រុម bitaps ដោយផ្តល់ឱកាសឱ្យពួកគេដោះស្រាយបញ្ហា។ បើ​មិន​ត្រូវ​បាន​លុប​បំបាត់​ទេ វា​នាំ​ឱ្យ​ខាត​បង់។ អ្វីគ្រប់យ៉ាងគឺដូចជានៅក្នុងជីវិត!

នៅថ្ងៃដំបូងនៃការប្រកួតប្រជែង អ្នកវាយប្រហារបានសាកល្បងសេវាកម្ម។ នៅចុងបញ្ចប់នៃថ្ងៃនោះ យើងបានទទួលតែរបាយការណ៍មួយចំនួនអំពីភាពងាយរងគ្រោះតិចតួចនៅក្នុងកម្មវិធី ដែលបុរសពី bitaps ជួសជុលភ្លាមៗ។ ប្រហែលម៉ោង 23 យប់ នៅពេលដែលអ្នកចូលរួមហៀបនឹងធុញ ពួកគេបានទទួលសំណើរពីពួកយើងដើម្បីកែលម្អកម្មវិធី។ កិច្ចការមិនងាយស្រួលទេ។ ដោយផ្អែកលើដំណើរការទូទាត់ដែលមាននៅក្នុងកម្មវិធី វាចាំបាច់ក្នុងការអនុវត្តសេវាកម្មដែលអនុញ្ញាតឱ្យផ្ទេរសញ្ញាសម្ងាត់រវាងកាបូបពីរដោយប្រើតំណភ្ជាប់។ អ្នកផ្ញើការទូទាត់ - អ្នកប្រើប្រាស់សេវា - ត្រូវតែបញ្ចូលចំនួនទឹកប្រាក់នៅលើទំព័រពិសេសមួយ និងចង្អុលបង្ហាញពាក្យសម្ងាត់សម្រាប់ការផ្ទេរនេះ។ ប្រព័ន្ធត្រូវតែបង្កើតតំណភ្ជាប់តែមួយគត់ដែលត្រូវបានផ្ញើទៅអ្នកទទួលប្រាក់។ អ្នកទទួលបើកតំណ បញ្ចូលពាក្យសម្ងាត់សម្រាប់ការផ្ទេរប្រាក់ និងចង្អុលបង្ហាញកាបូបរបស់គាត់ដើម្បីទទួលបានចំនួនទឹកប្រាក់។

ដោយបានទទួលកិច្ចការនេះហើយ បុរសៗបានក្រោកឡើង ហើយនៅម៉ោង 4 ទៀបភ្លឺ សេវាសម្រាប់ផ្ទេរសញ្ញាសម្ងាត់តាមរយៈតំណភ្ជាប់គឺរួចរាល់។ អ្នកវាយប្រហារមិនបានបន្តរង់ចាំយើងទេ ហើយក្នុងរយៈពេលពីរបីម៉ោងបានរកឃើញចំណុចខ្សោយ XSS តូចមួយនៅក្នុងសេវាកម្មដែលបានបង្កើត ហើយរាយការណ៍មកយើង។ យើងបានពិនិត្យ និងបញ្ជាក់ភាពអាចរកបានរបស់វា។ ក្រុមអភិវឌ្ឍន៍បានជួសជុលវាដោយជោគជ័យ។

នៅថ្ងៃទីពីរ ពួក Hacker បានផ្តោតការយកចិត្តទុកដាក់របស់ពួកគេទៅលើផ្នែកការិយាល័យនៃទីក្រុងនិម្មិត ដូច្នេះមិនមានការវាយប្រហារលើកម្មវិធីទៀតទេ ហើយទីបំផុតអ្នកអភិវឌ្ឍន៍អាចសម្រាកពីការគេងមិនលក់។

នៅចុងបញ្ចប់នៃការប្រកួតប្រជែងរយៈពេលពីរថ្ងៃ យើងបានប្រគល់រង្វាន់គួរឱ្យចងចាំសម្រាប់គម្រោង bitaps ។
ដូចដែលអ្នកចូលរួមបានសារភាពបន្ទាប់ពីហ្គេមនេះ hackathon បានអនុញ្ញាតឱ្យពួកគេសាកល្បងភាពខ្លាំងនៃកម្មវិធី និងបញ្ជាក់ពីកម្រិតខ្ពស់នៃសុវត្ថិភាពរបស់វា។ “ការចូលរួមក្នុងកម្មវិធី hackathon គឺជាឱកាសដ៏ល្អមួយដើម្បីសាកល្បងគម្រោងរបស់អ្នកសម្រាប់សុវត្ថិភាព និងទទួលបានជំនាញក្នុងគុណភាពកូដ។ យើងរីករាយ៖ យើងអាចទប់ទល់នឹងការវាយលុករបស់អ្នកវាយប្រហារ — បាន​ចែករំលែក​ចំណាប់​អារម្មណ៍​របស់​គាត់​ សមាជិកនៃក្រុមអភិវឌ្ឍន៍ bitaps Alexey Karpov ។ - វាជាបទពិសោធន៍មិនធម្មតាមួយ ដោយសារយើងត្រូវកែលម្អកម្មវិធីក្នុងស្ថានភាពស្ត្រេស ដើម្បីល្បឿន។ អ្នកត្រូវសរសេរកូដដែលមានគុណភាពខ្ពស់ ហើយក្នុងពេលតែមួយមានហានិភ័យខ្ពស់ក្នុងការធ្វើខុស។ ក្នុង​លក្ខខណ្ឌ​បែប​នេះ អ្នក​ចាប់​ផ្ដើម​ប្រើ​ជំនាញ​របស់​អ្នក​ទាំង​អស់»។.

យើងគ្រោងនឹងរៀបចំកម្មវិធី hackathon ម្តងទៀតនៅឆ្នាំក្រោយ។ តាមដានព័ត៌មាន!

ប្រភព: www.habr.com