CW2

[caramel2312]

Визначте рекомендації із усунення цих загроз, використовуючи рекомендації MTMT, надані в описах загроз

[caramel2312]

1 (Spoofing) – Використовувати стандартний механізм аутентифікації для ідентифікації цільового сховища даних, щоб запобігти спуфінгу даних. 2 (Information Disclosure) – Переглянути налаштування авторизації, щоб забезпечити належний захист даних та уникнути ненавмисного розкриття інформації. 3 (Elevation Of Privilege) – Впровадити механізми контролю доступу для запобігання підвищенню привілеїв через імперсонізацію під час обробки даних. 4 (Denial Of Service) – Визначити явні заходи контролю споживання ресурсів, щоб уникнути можливих атак на ресурс, а також впевнитися, що запити ресурсів не викликають блокування і мають таймаути. 5 (Tampering) – Використовувати методи валідації вводу, щоб перевіряти правильність даних, які надходять через команди користувача, і запобігти їх підробці. 6 (Repudiation) – Впровадити системи логування або аудиту для реєстрації джерела, часу та змісту отриманих даних, щоб уникнути відмови від отриманих даних. 7 (Spoofing) – Використовувати стандартний механізм аутентифікації для ідентифікації джерела даних, щоб запобігти спуфінгу сховища даних. 8 (Elevation Of Privilege) – Впровадити механізми контролю доступу, щоб уникнути підвищення привілеїв через імперсонізацію в ігровій програмі. 9 (Denial Of Service) – Визначити заходи, щоб запобігти перериванню потоку даних у зворотному напрямку, зокрема, використовувати механізми моніторингу і захисту від атак. 10 (Elevation Of Privilege) – Впровадити обмеження доступу та механізми контролю, щоб уникнути можливості віддаленого виконання коду в ігровій програмі, що може призвести до підвищення привілеїв.

[oleksandrblazhko]

2 бали