Hvad er almindelige typer af sikkerhedsangreb?

Question

Accepted Answer

At forstå almindelige **angrebstyper** — hvordan angribere forsøger at kompromittere systemer — er grundlæggende for at forsvare sig imod dem. Vigtige kategorier omfatter injection, XSS, CSRF, brute force, social engineering, DDoS og meget mere.

## Webapplikationsangreb

```text
INJECTION (SQL, command, etc.) → inject malicious code via input (manipulate queries/commands)
XSS (Cross-Site Scripting) → inject scripts that run in victims' browsers
CSRF (Cross-Site Request Forgery) → trick a logged-in user's browser into making unwanted
  requests (perform actions as them without consent)
BROKEN ACCESS CONTROL → access/modify what you're not authorized to (e.g. IDOR)
SSRF → trick the server into making requests it shouldn't
```

## Autentificerings- og adgangsangreb

```text
BRUTE FORCE → try many passwords/keys until one works (rate-limit, lock out, MFA)
CREDENTIAL STUFFING → use leaked username/password pairs from other breaches
SESSION HIJACKING → steal session tokens/cookies to impersonate a user
PHISHING / SOCIAL ENGINEERING → trick people into revealing credentials/info (the human
  is often the weakest link)
```

## Andre angreb

```text
DDoS (Distributed Denial of Service) → flood a system to make it unavailable
MAN-IN-THE-MIDDLE (MITM) → intercept communication (HTTPS prevents this)
MALWARE / ransomware; SUPPLY CHAIN attacks (compromise dependencies/build tools)
ZERO-DAY → exploit unknown/unpatched vulnerabilities
```

## Hvorfor det betyder noget

At forstå almindelige typer af sikkerhedsangreb er grundlæggende, fordi **du ikke kan forsvare dig imod trusler, du ikke forstår**, så det er væsentligt at vide, hvordan angribere opererer, når man skal bygge sikre systemer. Dette er vigtig sikkerhedsviden.

Opmærksomhed på angrebstyper — hvordan angribere forsøger at kompromittere systemer — er grundlaget for forsvar, da hver angrebstype har tilsvarende forsvar, og forståelse af truslerne motiverer og guider beskyttende foranstaltninger.

At forstå **webapplikationsangreb** — **injection** (manipulation af forespørgsler/kommandoer via input), **XSS** (scripts der kører i ofres browsere), **CSRF** (at snyde en logget-ind brugers browser til uønskede forespørgsler), **brudt adgangskontrol** (adgang til uautoriserede ressourcer) og **SSRF** — dækker de mest almindelige trusler på applikationsniveau, som udvikler skal forsvare sig imod.

At forstå **autentificerings- og adgangsangreb** — **brute force** (prøve mange adgangskoder, modvirket af rate-limiting og MFA), **credential stuffing** (brug af lækkede legitimationsoplysninger), **session hijacking** (tyveri af tokens) og **phishing/social engineering** (at snyde mennesker, da mennesket ofte er det svageste led) — dækker hvordan angribere målretter adgang.

At forstå **andre angreb** — **DDoS** (oversvømmelse for at forårsage utilgængelighed), **man-in-the-middle** (aflytning af kommunikation, forhindret af HTTPS), malware, **supply chain angreb** (kompromisering af afhængigheder — stadig vigtigere) og zero-days — udvider bevidstheden om truselsbilledet.

At kende disse angrebstyper gør det muligt for udvikler at genkende trusler, forstå, hvorfor specifikke forsvar findes (parametriserede forespørgsler mod injection, escaping mod XSS, MFA mod brute force, HTTPS mod MITM) og bygge passende beskyttelse.

Da forsvar mod trusler kræver forståelse af dem, og da hver almindelig angrebstype har tilsvarende forsvar, og da opmærksomhed på hovedangrebbene (injection, XSS, CSRF, brute force, phishing, DDoS, supply chain) er grundlæggende for at bygge sikre systemer, er forståelse af almindelige sikkerhedsangreb grundlæggende, væsentlig sikkerhedsviden — truselsbevidstheden, der ligger til grund for al defensiv sikkerhed, nødvendig for at genkende trusler og forstå, hvorfor sikkerhedsforanstaltninger findes, og en baseline for enhver udvikler, der bygger systemer, der skal modstå de konstante, varierede angreb, som software står over for.