Cad is slándáil fheidhmchlár ann agus cén fáth a bhfuil sé tábhachtach?

Question

Accepted Answer

**Slándáil fheidhmchlár** is ea an cleachtas a chosnaíonn bogearraí ar **bhagairtí** — aipeanna a thógáil agus a choinneáil ionas go bhfuil siad iomaíoch ar ionsaí, go gcosnaíonn siad sonraí, agus go mbíonn siad sábhálte. Tá sé tábhachtach toisc go bhfuil iarmhairtí dhona ag briseadh slándála: goid sonraí, caillteanas airgeadais, agus muinín á scrios.

## Cad a chlúdaíonn slándáil fheidhmchlár

```text
App security = protecting software and its data from threats throughout the lifecycle:
  → secure CODING (avoid vulnerabilities like injection, XSS)
  → AUTHENTICATION (who are you?) and AUTHORIZATION (what can you do?)
  → protecting DATA (encryption in transit and at rest)
  → input VALIDATION, secure configuration, dependency security, etc.
→ "Security" is a quality of the whole system, not a single feature.
```

## Cén fáth a bhfuil slándáil tábhachtach

```text
✓ Breaches are SEVERE — stolen data (personal, financial), financial loss, downtime
✓ TRUST & reputation — a breach damages user trust and the company's reputation
✓ LEGAL/compliance — regulations (GDPR, etc.) require protecting data; fines for failures
✓ Attacks are CONSTANT — apps are continuously targeted (automated attacks, bots)
→ Security failures are among the most costly and damaging problems software can have.
```

## Is fhreagracht gach duine a bhíonn ann slándáil

```text
→ Not just a "security team" concern — DEVELOPERS write the code that's secure or not
→ Build security IN (secure by design), don't bolt it on at the end
→ SHIFT LEFT — consider security throughout development (not an afterthought)
→ Defense in DEPTH — multiple layers (no single point of failure)
```

## Cén fáth a bhfuil sé tábhachtach

Is eolas bhunúsach, a bheidh ábhartha go leathan a thuiscint ar slándáil fheidhmchlár agus cén fáth a bhfuil sé tábhachtach, toisc gur gné chriticiúil de chaighdéan bogearraí a bhí ann slándáil le iarmhairtí dhona nuair a dhéantar neamhaird air, agus is freagracht níos méid a bhíonn ann do gach forbróir.

Slándáil fheidhmchlár — **bogearraí agus a sonraí a chosnaíonn ar bhagairtí** ar feadh an tsaolré, agus a chlúdaíonn códúchán slán, fíorúchán agus údarú, cosaint sonraí, bailíochtú ionchuir, agus níos mó — is caighdéan don chóras iomlán a bhíonn ann, ní ghné aonair, agus is é an pointe tosaigh a thuiscint ar an raon leathan seo.

Is gá a thuiscint **cén fáth a bhfuil slándáil tábhachtach** d'fhoras spreagtha: briseadh a bhíonn ann **dona** (sonraí pearsanta agus airgeadais goidte, caillteanas airgeadais, am stop), déanann siad **muinín agus cáil** a scrios, tá riachtanais **dlíthiúla agus comréire** ann (rialacháin ar nós GDPR le fíneálacha ar theipistí), agus bhíonn aipeanna i ngleic le **ionsaí leanúnacha** (foluain agus leanúnach) — ag déanamh teipistí slándála ina measc na faidhbanna is costasaí agus is damhachtaí is féidir a bheith ag bogearraí.

A thuiscint gur **fhreagracht gach duine a bhíonn ann slándáil** (ní fhreagracht theama slándála amháin — scríobhann forbróirí an cód is slán nó nach slán), go gcaithfidh sé a bheith **á thógáil isteach (slán trí dhearadh)** seachas a chur ar bharr, go gcaithfidh tú **foluain ar chlé** (breithniú slándála ar feadh an fhorbraictheoireachta, ní mar smaoineamh mall), agus go bhfuil **cosaint i ndoimhneacht** (iolrú sraithe) tábhachtach — ag léiriú an chur chuige nua-aimseartha, cearta maidir le slándáil.
////ó go bhfuil slándáil ina chaighdéan criticiúil le iarmhairtí dhona (briseadh, goid sonraí, fhreagracht dlíthiúil, muinín caillte) agus is freagracht níos méid a bhíonn ann do gach forbróir (ní mór dóibh slándáil a thógáil isteach), agus ó go bhfuil sé bunúsach a thuiscint ar slándáil fheidhmchlár, cén fáh a bhfuil sé tábhachtach, agus an prionsabal gur fhreagracht gach duine a bhíonn ann, is eolas bhunúsach, ábhartha go leathan a bhí ann slándáil fheidhmchlár — gné bhunúsach de chaighdéan bogearraí le cuanna ard, ag iachall níos méid ar gach forbróir, agus bunús na dtóipicí slándála sonracha, lárnach do bhogearraí a thógáil a chosnaíonn a úsáideoirí agus a sonraí.