Vulnerabilities
الثغرات أو نقاط الضعف، وهى تعرف أيضاً بالـ Security Holes، تُـعرف فى نظم المعلومات على أنها أخطاء فى الأكواد البرمجية أو أخطاء فى تصميم البرامج نفسها. وهى تمثل تهديد قوى لأمن المعلومات سواء للشبكات او للمستخدم العادى.
الثغرات أو نقاط الضعف، تكون هدف سهل للهاكرز والمخترقون. حيث يستطيعوا عن طريقها تشغيل أكواد برمجية ضارة للنظام، أو يمكن عن طريقها الوصول إلى محتويات ذاكرة الأجهزة التى تتعرض للإختراق. يمكن إستغلال نقاط الضعف يتم بالعديد من الطرق ومنها Code injection , buffer overruns.
إن العديد من نقاط الضعف يتم الكشف عنها بصورة مستمرة عن طريق المتخصصين والعاملين بمجال أمن المعلومات. عند الكشف عن احدى نقاط الضعف الجديدة يثور تساؤل وهو ما مدى حجم المعلومات التى يجب الإفصاح عنها بخصوص كيفية حدوث نقطة الضعف هذه.
البعض يرى بضرورة الكشف عن اقل ما يمكن من معلومات متوافرة. فى حين يرى البعض الأخر بضرورة الإفصاح الكامل عن كل المعلومات المتوافرة،
ليست هناك تعليقات:
إرسال تعليق