Cad iad na cleachtais bhunúsacha slándála i scríobh cód?

Question

Accepted Answer

**Scríobh cód slán** a chiallaíonn cód a scríobh a dhéanann seasamh in aghaidh ionsaithe agus a chosnaíonn sonraí — ag leanúint cleachtais a chosc leochaileachtaí coitianta. Cabhraíonn an tuiscint ar na bunúsacha do fhorbróirí slándáil a thógáil ó thús seachas a chur ann níos déanaí.

## Cleachtais bhunúsacha slándála an chóid

```text
✓ VALIDATE all input (never trust user/external input); allowlist where possible
✓ Use PARAMETERIZED queries (prevent SQL injection); ESCAPE output (prevent XSS)
✓ AUTHENTICATE and AUTHORIZE properly (verify identity; check permissions server-side)
✓ HANDLE SENSITIVE DATA carefully — hash passwords, encrypt sensitive data, use HTTPS
✓ Don't HARDCODE SECRETS (keys, passwords) in code → use env vars / secrets managers
✓ Use SECURE DEFAULTS; fail securely (errors shouldn't expose data or grant access)
```

## Seachain earráidí coitianta

```text
✗ Trusting user input / client-side checks (validate on the SERVER)
✗ Exposing sensitive info in errors/logs (stack traces, secrets, PII)
✗ Using outdated/vulnerable DEPENDENCIES (keep them updated; scan them)
✗ Rolling your own CRYPTO (use vetted libraries/standards, not custom algorithms)
✗ Overly broad permissions (apply LEAST PRIVILEGE)
```

## Prionsabail Slándála

```text
✓ LEAST PRIVILEGE → grant only the minimum access needed (limit damage)
✓ DEFENSE IN DEPTH → multiple layers (no single point of failure)
✓ FAIL SECURELY → on error, default to denying access / safe state
✓ KEEP IT SIMPLE → complex code hides bugs/vulnerabilities
✓ SECURITY BY DESIGN → build it in from the start (shift left), not as an afterthought
```

## Cén fáth a bhíonn tábhacht ann

Tá tuiscint ar na cleachtais bhunúsacha slándála i scríobh cód bunúsach toisc go **scríobhann forbróirí an cód atá slán nó leochaileach**, mar sin tá feidhm cleachtais shlán riachtanach chun bogearraí sábháilte a thógáil, ag déanamh eolais thábhachtach ar shlánainte dhíobh seo.

Is ionann scríobh cód slán — cód a scríobh a dhéanann seasamh in aghaidh ionsaithe agus a chosnaíonn sonraí — agus freagraimh bhunúsach forbróra i bhformhór an ama, agus ligeann an tuiscint ar na bunúsacha do fhorbróirí slándáil a thógáil ó thús.

Is iad na **cleachtais bhunúsacha** — ionchur a bhailíochtú (gan muinín a bheith agat i sruth ionchur), ceistcheisteanna parametrized a úsáid (SQL injection a chosc) agus aschuir a dhíbirt (XSS a chosc), fíorúchán agus údarás cuí (taobh an freastalaí), sonraí íogair a láimhsiú i gceart (focail fhaire hash, criptiú, HTTPS), **gan rúnda a dhur i gcodanna crua** (athróga timpeallachta nó bainistithe rúnda a úsáid — earráid choitianta), agus roghnú slán a úsáid a theipeann go slán — go díreach cosc ar na leochaileachtaí is coitianta.

Is cabhair don tuiscint ar na **earráidí coitianta atá le seachaint** — seiceanna ar thaobh an chliaint a bhreithniú, faisnéis dhíogálach a chur ar nochtadh i bhfoghairt agus logaí, úsáid a bhaint as spleáchais i ndiaidh a bheith, **do-chriptiú a fhoilsigh (earráid dhóchúil — leabharlanna deimhnithe a úsáid ina ionad) agus ceadanna ró-leathan — cabhraíonn sé do fhorbróirí earráidí frechounte ar shlánainte a sheachaint.

Ar an tuiscint ar na **prionsabail shlánainte** — **príobháideacht ar an leibhéal is ísle** (rochtain níos gá, damáiste a bhac), **cosaint i ndoimhneacht** (iliomad sraitheanna, pointe fáilte amháin nach ann), **teipeanna go slán** (inrochtain a dhiúltú ar earráid), coinnigh go simplí (fillíonn castacht leochaileachtaí), agus **slándáil trí dhearadh** (a thógáil ó thús) — soláthraíonn sé an mothúchán agus an creatlach atá mar bhunús do scríobh cód slán ar fad.

Tugann na prionsabail agus na cleachtais seo léargas ar conas a oibríonn forbróirí ar bharúil.

Os rud é go scríobhann forbróirí an cód a chinneann cibé an bhfuil bogearraí slán nó nach bhfuil, agus os rud é go bhfuil cleachtais bhunúsacha slándála i scríobh cód (bailíochtú ionchur, ceistcheisteanna parametrized, fíorúchán cuí, bainistiú rúnda) agus prionsabail (príobháideacht ar an leibhéal is ísle, cosaint i ndoimhneacht, slándáil trí dhearadh) ag cosc ar leochaileachtaí coitianta, agus os rud é go bhfuil tuiscint ar an spéir seo riachtanach chun bogearraí sábháilte a thógáil, tá tuiscint ar na cleachtais bhunúsacha slándála i scríobh cód bunúsach, riachtanach eolas ar shlánainte — na cleachtais agus na prionsabail a dhéanann do fhorbróirí slándáil a thógáil ina gcód, go léir ag súil le forbróirí, agus lárnach i soláthar bogearraí a chosnaíonn a úsáideoirí agus a sonraí.