Microsoft PowerPoint - TKU_安全的程式碼撰寫教育訓練990622_Ok1.pptx

Size: px

Start display at page:

Download "Microsoft PowerPoint - TKU_安全的程式碼撰寫教育訓練990622_Ok1.pptx"

古顾
5 years ago
Views:

1 安全的程式碼撰寫說明日期 : 99/6/22 講師 : 叡揚資訊產品顧問林榮秋 willy_lin@mail.gss.com.tw

2 授課大綱為何要重視安全的程式碼撰寫了解已知的程式碼安全弱點 Web 網站安全的基本觀念如何通過 Fortify 檢測說明常見安全的弱點修復說明 Q&A

3 為何要重視安全的程式碼撰寫? 此案例沒有駭客入侵, 是程式開發人員沒有保護個人資料的程式碼安全撰寫觀念

4 99/4/27 個人資料保護法三讀通過第二十八條公務機關違反本法規定,., 依前二項情形, 如被害人不易或不能證明其實際損害額時, 得請求法院依侵害情節, 以每人每一事件新臺幣五百元以上二萬元以下計算對於同一原因事實造成多數當事人權利受侵害之事件, 經當事人請求損害賠償者, 其合計最高總額以新臺幣二億元為限第二十九條非公務機關違反本法規定, 致個人資料遭不法蒐集處理利用或其他侵害當事人權利者, 負損害賠償責任但能證明其無故意或過失者, 不在此限依前項規定請求賠償者, 適用前條第二項至第六項規定第三十條損害賠償請求權, 自請求權人知有損害及賠償義務人時起, 因二年間不行使而消滅 ; 自損害發生時起, 逾五年者亦同此指當事人不知有損害發生的狀況 4

5 5 個人資料保護法第二條本法用詞定義

6 新版個資法對組織與軟體開發人員的衝擊不安全的程式碼, 會成為公司或組織的賠償地雷

7 法律的強制要求 You Must Building Security In

8 8 資訊運用的演變 : 網際網路應用程式風行全球委外開發大型主機系統整合網際網路應用程式 Port 80 走正門模式員工 VPN 的連線合作夥伴及供應廠商的連線

9 Now Is the Time for Security at the Application Level

10 XSS 惡意圖片連結攻擊

11 XSS 惡意圖片連結攻擊

12 授課大綱為何要重視安全的程式碼撰寫了解已知的程式碼安全弱點 Web 網站安全的基本觀念如何通過 Fortify 檢測說明常見安全的弱點修復說明 Q&A

13 Fortify 提供程式語言已知安全漏洞說明的網址

14 Fortify Taxonomy: Software Security Errors 1. Input Validation and Representation 2. API Abuse 3. Security Features 4. Time and State 5. Errors 6. Code Quality 7. Encapsulation *. Environment

15 OWASP Top 10

16 Mapping from 2007 to 2010 Top 10

17 CWE Top 25

18 2010 CWE/SANS Top 25 Most Dangerous Programming Errors

19 授課大綱為何要重視安全的程式碼撰寫了解已知的程式碼安全弱點 Web 網站安全的基本觀念如何通過 Fortify 檢測說明常見安全的弱點修復說明 Q&A

20 網站安全最基本的三個區域防禦保障應用程式的安全輸入驗證驗證授權設定管理機密資料工作階段密碼編譯參數操作例外管理稽核和紀錄 3 應用程式應用程式資料庫 1 保障網路安全路由器防火牆交換機主機主機主機保障主機的安全修補程式及更新帳戶連接埠服務檔案及目錄登錄通訊協定共用位置稽核和紀錄 2

21 在設計 Web 安全網站必須面對的問題

22 Web 應用程式權限控管 Plan - Key Item

23 Key Item : 禁止讀取 MS SQL System Table

24 Web 應用程式佈署架構的安全考量 24

25 授課大綱為何要重視安全的程式碼撰寫了解已知的程式碼安全弱點 Web 網站安全的基本觀念如何通過 Fortify 檢測說明常見安全的弱點修復說明 Q&A

26 如何通過 Fortify 檢測說明 1. 使用已知的安全程式撰寫函式 2. 針對自訂檢核函式, 撰寫通過的客製化規則

27 使用已知的安全程式撰寫函式 [ V ] 安全的寫法 ( 撰寫使用參數化 SQL 語法 )

28 針對自訂檢核函式, 撰寫通過的客製化規則

29 針對自訂檢核函式, 撰寫通過的客製化規則

30 通過的客製化規則放到指定的目錄

31 授課大綱為何要重視安全的程式碼撰寫了解已知的程式碼安全弱點 Web 網站安全的基本觀念如何通過 Fortify 檢測說明常見安全的弱點修復說明 Q&A

32 修復弱點之前要先了解專有名詞 Fortify 專有名詞說明 Source / Sink

33 安全弱點修復說明 Source 程式碼區段 Sink 程式碼區段

34 專有名詞說明 Source 有安全風險的來源變數 ( 網頁輸入, 資料庫讀出, 傳遞參數, 外部 XML 檔案, ) Sink 安全漏洞事件可能會發生的程式碼列 (Fortify 監控的各種語言有安全風險的函式或物件方法 ) Tainted Input 被有安全風險的來源變數, 傳染的變數或屬性

35 .Net 程式碼片段範例 private void cmdlogin_click(object sender, System.EventArgs e) Label lblmsg = null; try string txtuser = Request.Form["txtUsername"]; string txtpassword = Request.Form["txtPassword"]; string strcnx = "server=localhost;database=northwind;uid=sa;pwd=;"; SqlConnection cnx = new SqlConnection(strCnx); cnx.open(); string strqry = "SELECT Count(*) FROM Users WHERE UserName='" + txtuser + "' AND Password='" + txtpassword + "'"; int intrecs; SqlCommand cmd = new SqlCommand(strQry, cnx); intrecs = (int)cmd.executescalar(); if (intrecs > 0) FormsAuthentication.RedirectFromLoginPage(txtUser, false); cnx.close(); } else lblmsg.text = "Login attempt failed."; } } catch (Exception err) Response.Write(err.StackTrace.ToString());...

36 Source Sink 說明 private void cmdlogin_click(object sender, System.EventArgs e) Label lblmsg = null; try Source string txtuser = Request.Form["txtUsername"]; string txtpassword = Request.Form["txtPassword"]; string strcnx = "server=localhost;database=northwind;uid=sa;pwd=;"; SqlConnection cnx = new SqlConnection(strCnx); cnx.open(); string strqry = "SELECT Count(*) FROM Users WHERE UserName='" + txtuser + "' AND Password='" + txtpassword + "'"; int intrecs; SqlCommand cmd = new SqlCommand(strQry, cnx); intrecs = (int)cmd.executescalar(); if (intrecs > 0) FormsAuthentication.RedirectFromLoginPage(txtUser, false); cnx.close(); } else lblmsg.text = "Login attempt failed."; } } catch (Exception err) Response.Write(err.StackTrace.ToString());...

37 Source Sink 說明 private void cmdlogin_click(object sender, System.EventArgs e) Label lblmsg = null; try string txtuser = Request.Form["txtUsername"]; string txtpassword = Request.Form["txtPassword"]; Tainted input assigned txtuser 沒有函式安檢直接指定可能有安全風險 Tainted input Source string strcnx = "server=localhost;database=northwind;uid=sa;pwd=;"; SqlConnection cnx = new SqlConnection(strCnx); cnx.open(); string strqry = "SELECT Count(*) FROM Users WHERE UserName='" + txtuser + "' AND Password='" + txtpassword + "'"; int intrecs; SqlCommand cmd = new SqlCommand(strQry, cnx); intrecs = (int)cmd.executescalar(); if (intrecs > 0) FormsAuthentication.RedirectFromLoginPage(txtUser, false); cnx.close(); } else lblmsg.text = "Login attempt failed."; } } catch (Exception err) Response.Write(err.StackTrace.ToString());...

38 Source Sink 說明 private void cmdlogin_click(object sender, System.EventArgs e) Label lblmsg = null; try Source string txtuser = Request.Form["txtUsername"]; string txtpassword = Request.Form["txtPassword"]; string strcnx = "server=localhost;database=northwind;uid=sa;pwd=;"; SqlConnection cnx = new SqlConnection(strCnx); cnx.open(); Tainted input assigned string strqry = "SELECT Count(*) FROM Users WHERE UserName='" + txtuser + "' AND Password='" + txtpassword + "'"; int intrecs; SqlCommand cmd = new SqlCommand(strQry, cnx); intrecs = (int)cmd.executescalar(); if (intrecs > 0) Tainted input txtuser used in assignment FormsAuthentication.RedirectFromLoginPage(txtUser, false); cnx.close(); } else lblmsg.text = "Login attempt failed."; } } catch (Exception err) Response.Write(err.StackTrace.ToString());...

39 Source Sink 說明 private void cmdlogin_click(object sender, System.EventArgs e) Label lblmsg = null; try Source string txtuser = Request.Form["txtUsername"]; string txtpassword = Request.Form["txtPassword"]; string strcnx = "server=localhost;database=northwind;uid=sa;pwd=;"; SqlConnection cnx = new SqlConnection(strCnx); cnx.open(); Tainted input assigned string strqry = "SELECT Count(*) FROM Users WHERE UserName='" + txtuser + "' AND Password='" + txtpassword + "'"; int intrecs; SqlCommand cmd = new SqlCommand(strQry, cnx); intrecs = (int)cmd.executescalar(); if (intrecs > 0) Sink Tainted input txtuser used in assignment FormsAuthentication.RedirectFromLoginPage(txtUser, false); cnx.close(); } else lblmsg.text = "Login attempt failed."; } } catch (Exception err) Response.Write(err.StackTrace.ToString());...

40 安全事件發生的必要條件 1. 有 Source And 有 Sink > 安全事件才會有可能發生 2. 有 Source And 沒有 Sink > 不會發生但未來仍有潛在風險 3. 有 Sink And 沒有 Source > 不會發生但未來仍有潛在風險 (1) (2) (3)

41 問題收斂模式 : Many Sources to One Sink File1.asp:123 File2.asp:456 File1.asp:222 File2.asp:567 File1.asp:333 File2.asp:789 sink.asp:1245

42 問題收斂模式 : One Source to Many Sinks File1.asp:123 File1.asp:222 File2.asp:567 File1.asp:333 File2.asp:789 Xss_sink.asp:568 sink.asp:568 Xss_sink.asp:986

43 問題收斂模式 : One Source to Many Sinks File1.asp:123 File1.asp:222 File2.asp:567 File1.asp:333 File2.asp:789 Xss_sink.asp: sink 568 SqlInjection_sink.asp:125

44 選定程式碼修復的下手點 Source / Sink

45 休息一下 15 分鐘

46 常見安全的弱點修復說明 1. SQL Injection 2. Cross Site Scripting (XSS) 3. HTTP Response Splitting 4. Command Injection 5. Path hmanipulation i 6. Cross Site Request Forgery (CSRF) 7. Password Management 8. Race Conditions 9. Error Handling 10.Misconfiguration

基于ECO的UML模型驱动的数据库应用开发1.doc

基于ECO的UML模型驱动的数据库应用开发1.doc ECO UML () Object RDBMS Mapping.Net Framework Java C# RAD DataSetOleDbConnection DataGrod RAD Client/Server RAD RAD DataReader["Spell"].ToString() AObj.XXX bug sql UML OR Mapping RAD Lazy load round trip