რა არის უსაფრთხოების შეტევების ყველაზე გავრცელებული ტიპები?

Question

Accepted Answer

მძლავრი **შეტევის ტიპების** გაცნობიერება — თუ როგორ ცდილობენ დამნაშტე პირები სისტემების კომპრომეტირებას — წარმოადგენს მათ წინააღმდეგ თავდაცვის საფუძველს. ძირითადი კატეგორიები მოიცავს injection, XSS, CSRF, brute force, social engineering, DDoS და სხვა.

## ვებ-აპლიკაციის შეტევები

```text
INJECTION (SQL, command, etc.) → inject malicious code via input (manipulate queries/commands)
XSS (Cross-Site Scripting) → inject scripts that run in victims' browsers
CSRF (Cross-Site Request Forgery) → trick a logged-in user's browser into making unwanted
  requests (perform actions as them without consent)
BROKEN ACCESS CONTROL → access/modify what you're not authorized to (e.g. IDOR)
SSRF → trick the server into making requests it shouldn't
```

## Authentication/access შეტევები

```text
BRUTE FORCE → try many passwords/keys until one works (rate-limit, lock out, MFA)
CREDENTIAL STUFFING → use leaked username/password pairs from other breaches
SESSION HIJACKING → steal session tokens/cookies to impersonate a user
PHISHING / SOCIAL ENGINEERING → trick people into revealing credentials/info (the human
  is often the weakest link)
```

## სხვა შეტევები

```text
DDoS (Distributed Denial of Service) → flood a system to make it unavailable
MAN-IN-THE-MIDDLE (MITM) → intercept communication (HTTPS prevents this)
MALWARE / ransomware; SUPPLY CHAIN attacks (compromise dependencies/build tools)
ZERO-DAY → exploit unknown/unpatched vulnerabilities
```

## რატომ არის ეს მნიშვნელოვანი

უსაფრთხოების შეტევების ტიპების გაცნობიერება წარმოადგენს საფუძველს, რადგან **ვერ დაიცვიდეთ თავს მუქმე სახიფათობებისგან, რომელთა გაცნობიერება არ გაქვთ**, ამიტომ დამნაშტე პირების მოქმედების ესის გაგება აუცილებელია უსაფრთხო სისტემების ასაგებად, რაც ეს დაცვის ცოდნის მნიშვნელოვან ნაწილს ქმნის.

შეტევის ტიპების ცნობიერება — თუ როგორ ცდილობენ დამნაშტე პირები სისტემების კომპრომეტირებას — წარმოადგენს თავდაცვის საფუძველს, რადგან თითოეული შეტევის ტიპს აქვს შესაბამისი თავდაცვის ზომები, ხოლო თქვენს მუქმე პირების წინააღმდეგ ზომების გაცნობიერება მოტივაციას აძლევს და მიმართულებას გადაცემს დაცვით ღირებულებებზე.

ვებ-აპლიკაციის შეტევების გაცნობიერება — **injection** (მოთხოვნებელი/ბრძანებების მანიპულირება ინპუტის მეშვეობით), **XSS** (სკრიპტები, რომელიც მოშვილებულია მსხვერპლის ბრაუზერში), **CSRF** (დაკრებული დაკრებილი მომხმარებლის ბრაუზერის დარტყმა არასასურველი მოთხოვნებისთვის), **broken access control** (უნებლიე რესურსებზე წვდომა), და **SSRF** — მოიცავს ყველაზე გავრცელებულ აპლიკაციის დონის სახიფათობებს, რომელთა წინააღმდეგ დეველოპერებმა უნდა დაიცვან.

Authentication/access შეტევების გაცნობიერება — **brute force** (მრავალი პაროლის ცდა, წინააღმდეგი ზომები არის რეტ-ლიმიტინგი და MFA), **credential stuffing** ( leaked ხელმოწერილობის გამოყენება), **session hijacking** (tokens-ის მოპარვა), და **phishing/social engineering** (ხალხის მოცდენა, ვინაიდან ადამიანი ხშირად უსაფრთხოების ყველაზე სუსტი ланდი) — მოიცავს იმას, თუ როგორ ზიანიანობენ დამნაშტე პირები წვდომას.

სხვა შეტევების გაცნობიერება — **DDoS** (დაზღვევა უხელმისაწვდომობაზე), **man-in-the-middle** (კომუნიკაციის აღტაცება, ხელი შემოსილი HTTPS-ით), malware, **supply chain attacks** (დამოკიდებულებების კომპრომეტირება — სულ უფრო მნიშვნელოვანი), და zero-days — ვრცელდება სახიფათობის ლანდშაფტის ცნობიერებას.

ამ შეტევის ტიპების ცოდნა აძლევს დეველოპერებს უნარს, გაიცნონ სახიფათობა, გაიგონ, თუ რატომ არსებობს კონკრეტული თავდაცვა (parameterized queries injection-ის წინააღმდეგ, escaping XSS-ის წინააღმდეგ, MFA brute force-ის წინააღმდეგ, HTTPS MITM-ის წინააღმდეგ), და შექმნან შესაბამისი დაცვა.

ვინაიდან სახიფათობის წინააღმდეგ თავდაცვა მოითხოვს მათი გაცნობიერებას და თითოეული გავრცელებული შეტევის ტიპს აქვს შესაბამისი თავდაცვა, ხოლო მთავარი შეტევების (injection, XSS, CSRF, brute force, phishing, DDoS, supply chain) ცნობიერება წარმოადგენს უსაფრთხო სისტემების აგების საფუძველს, უსაფრთხოების შეტევების ტიპების გაცნობიერება აუცილებელი დაცვის ცოდნაა — სახიფათობის ცნობიერება, რომელიც დაფუძნებულია ყველა დამცავი უსაფრთხოების საფუძველზე, აუცილებელი სახიფათობის გაცნობიერებისა და უსაფრთხოების ზომების უკანა მხარეს, და ბაზის კოდი ნებისმიერი დეველოპერისთვის, რომელიც აგებს სისტემებს, რომელიც უნდა წინააღმდეგი იყოს მუდმივი, მრავალფეროვანი შეტევებისთვის, რომელსაც ის მუშაობს.