SKG SẼ LÀM GÌ CHO BẠN
Hơn 80% các cuộc tấn công là nhắm vào dữ liệu và thông tin quan trọng của doanh nghiệp và xu hướng của các Hacker đã chuyển dần từ các mục đích phá hoại sang mục đích tài chính.
Các ứng dụng phải được đáp ứng các nhu cầu cơ bản về an toàn và bảo mật. Đó là lý do vì sao bạn cần tới giải pháp bảo đảm an ninh cho mã nguồn.
SKG mang lại cho bạn giải pháp đảm bảo an ninh thông tin trong mã nguồn với chi phí hợp lý, loại bỏ đi nỗi lo về an ninh thông tin trong ứng dụng của bạn.
9 RỦI RO BẢO MẬT HÀNG ĐẦU
1. Injection
2. Broken Authentication
3. Sensitive Data Exposure
4. XML External Entities
5. Broken Access Control
6. Security Misconfiguration
7. Cross-site Scripting
8. Using Components with Known Vulerabilities
9. Insufficient logging and monitoring
DỰ ÁN ĐIỂN HÌNH
MIOVI - ĐÁNH GIÁ ANTT CHO HỆ THỐNG QUẢN LÝ QUỸ ĐẦU TƯ
MIOVI là một dự án đánh giá an ninh về mã nguồn và xử lý các lỗ hổng bảo mật mà SKG thực hiện cho một công ty quản lý quỹ đầu tư.
SKG sử dụng công cụ OWASP ZAP để kiểm tra các lỗ hổng bảo mật trong source code. Kết quả đánh giá chỉ ra 34 lỗ hổng bảo mật, trong đó có 4 lỗ hổng bảo mật rất nghiêm trọng.
SKG đã đưa ra giải pháp và thực hiện vá xử lý các lỗ hổng bảo mật, bảo đảm hệ thống vận hành an toàn, loại bỏ các rủi ro lớn về an ninh thông tin cho khách hàng.
Các lỗ hổng bảo mật chính:
- Truy cập được các thông tin tài chính mà không cần xác thực
- Truy cập danh sách tất cả các giao dịch đầu tư
- Truy cập được toàn bộ danh sách nhà đầu tư
- Truy cập được toàn bộ tài liệu dạng .pdf của hệ thống
THẾ MẠNH CỦA SKG
