Tietoturva web-kehityksessä

Tietoturvaa voidaan lähestyä esimerkiksi loppukäyttäjän, kehittäjän tai palvelun tuottajan näkökulmista. Kaikki lähtee siitä, että tunnistetaan kunkin ryhmän ominaispiirteet, ja löydetään jokaiseen tietoturvauhkaan toimivat ja asialliset ratkaisut.
Web-kehityksessä tietoturva ei ole sivujuonne, vaan siihen panostetaan ohjelmistokehityksen kaikissa vaiheissa. Tarkastelimme tietoturvaa kehittäjien näkökulmasta, ja kävimme läpi muutamia tunnetuimpia web-kehityksen tietoturvauhkia:
- Injektiohyökkäyksiä vastaan suojaudutaan tarkistusten ja varmennusten avulla
- Tunnistautumisessa hyödynnetään ainutkertaisuutta ja automaattista monitorointia
- Arkaluonteinen tieto salataan tai anonymisoidaan
- Komponenttien käyttöönotossa ja ylläpidossa käytetään erityistä huolellisuutta
Lue kehittäjiemme ajatuksia tietoturvasta tarkemmin täältä:
https://www.hurja.fi/blogi/artikkeli/tietoturva-web-kehityksessa