
تست موارد امنیتی افتا برروی سامانه
- توسعه نرمافزار و آیتی
هدف این هست که موارد به پیوست چک شود که در سامانه رفع شده یا خیر و در صورت عدم رفع راهکار رفع این موارد ارائه شود
لیست مشکلات کاربری و آسیبپذیریهای امنیتی بررسیشده
صفحه لاگین
صفحه لاگین میبایست به دو روش در سامانه پیادهسازی شود:
- احراز هویت FA2 (در حال حاضر پیادهسازی شده است)
- ورود از طریق نام کاربری و رمز عبور
نمایش Toast Notification در صفحه لاگین نادرست است. متن و تعداد نمایش باید اصلاح شود.
لاگ و ثبت رخداد
ثبت و نمایش لاگ در سامانه کامل نیست.
- لاگهای ثبتشده باید اطلاعات کامل رویداد را نمایش دهند و قابل پیگیری باشند.
- (برای مثال، در لاگ رویداد ایجاد کاربر، اطلاعات کاربر جدید ایجادشده مشخص نیست.)
فیلترسازی لاگهای ثبتشده کامل نیست.
امکان مرتبسازی لاگهای ثبتشده باید اضافه شود.
ثبت لاگ در برخی بخشهای سیستم کامل نیست.
- (ثبت لاگ خروج از سیستم، لاگ قفل و محدودسازی کاربر، لاگ خروج از حساب کاربری و موارد مشابه)
مدیریت کاربران
ویرایش اطلاعات کاربران به درستی انجام نمیشود.
تغییر نقش کاربری و اعمال محدودیت دسترسی انجام نمیشود.
امکان محدودسازی استفاده از سامانه بر اساس روز، زمان موردنظر یا IP وجود ندارد.
کاربری سامانه
خروج مکرر در زمان استفاده از اپلیکیشن رخ میدهد.
زمان آخرین تلاش موفق کاربر، زمان آخرین تلاش ناموفق کاربر و تعداد تلاشهای ناموفق تا آخرین تلاش موفق نمایش داده نمیشود (خارج از لاگ و در پنل کاربری).
برای آپلود ناموفق فایلهای JSON و KML، هشدار مناسبی نمایش داده نمیشود و اعتبارسنجی فرمت و حجم فایل نیز به درستی اطلاعرسانی نمیشود.
آسیبپذیریهای امنیتی
پس از خروج از حساب کاربری، توکن کاربر همچنان قابل استفاده است.
پایگاه داده PostgreSQL 17.5 دارای آسیبپذیری است و باید به نسخه امنتر 17.8 بهروزرسانی شود.
Tomcat 9.0.111 نسخه رسمی نیست و باید از نسخه رسمی و بدون آسیبپذیری استفاده شود.
آسیبپذیری HTTP Request Smuggling وجود دارد.
آسیبپذیری XSS در سامانه وجود دارد.
ارسال تعداد زیاد درخواست به سمت سرور بدون Rate Limit امکانپذیر است.
فلگهای امنیتی اطلاعات نشست (Session Cookie Flags) در کوکی فعال نیستند.
آسیبپذیری SMS Bombing وجود دارد.
موارد نیازمند بررسی بیشتر
- رمزنگاری با الگوریتم AES
- امکان دسترسی غیرمجاز به لایهها
- خروج سیستمی کاربر پس از تغییر نقش و دسترسی به سامانه
مهارتهای مورد نیاز
Cisco
رایانش ابری (Cloud Computing)
امنیت وب
سرویسهای مرتبط
فریلنسرهایی که در این پروژه پیشنهاد ارسال کردهاند
vaalak5(2) امتیاززمان تحویل: 10 روزارسال پیشنهاد در:
aria.sadeghi4.95(27) امتیاززمان تحویل: 4 روزارسال پیشنهاد در:
bhzfk4.76(5) امتیاززمان تحویل: 25 روزارسال پیشنهاد در:
masoudzakeri5(14) امتیاززمان تحویل: 1 روزارسال پیشنهاد در:
ariax5(11) امتیاززمان تحویل: 1 روزارسال پیشنهاد در:- WEwebdevpoya5(2) امتیاززمان تحویل: 10 روزارسال پیشنهاد در:
- AGaghazanfarpoor5(4) امتیاززمان تحویل: 3 روزارسال پیشنهاد در:
- MAmahyarsoftware4.83(7) امتیاززمان تحویل: 10 روزارسال پیشنهاد در:
prismalearn5(5) امتیاززمان تحویل: 7 روزارسال پیشنهاد در:

