सुरक्षा चाचणी (security testing) म्हणजे काय?

Question

IT Interview Practice · Accepted Answer

**सुरक्षा चाचणी** सॉफ्टवेअरमधील **असुरक्षितता आणि सुरक्षा कमजोरिया** मूल्यांकन करते — हे सत्यापित करते की ते डेटा संरक्षित करते आणि हल्ल्यांचा प्रतिरोध करते. यामध्ये विविध तंत्र समाविष्ट आहेत (SAST, DAST, penetration testing, dependency scanning) आणि हे आवश्यक आहे कारण सुरक्षा दोषांचे गंभीर परिणाम होऊ शकतात.

## सुरक्षा चाचणी कोणते तपास करते

```text
Security testing finds VULNERABILITIES and verifies defenses:
  → common flaws: injection (SQL, etc.), XSS, broken authentication/authorization,
    sensitive data exposure, misconfigurations, vulnerable dependencies (OWASP Top 10)
  → does the app properly authenticate, authorize, validate input, encrypt data, etc.?
→ ensures the software resists attacks and protects data/users.
```

## सुरक्षा चाचणीचे प्रकार/तंत्र

```text
SAST (Static) → analyze SOURCE CODE for vulnerabilities (without running it) — in CI
DAST (Dynamic) → test the RUNNING app for vulnerabilities (attack it from outside)
DEPENDENCY scanning (SCA) → find known vulnerabilities in libraries (Snyk, Dependabot)
PENETRATION testing → ethical hackers actively try to BREAK IN (find real exploitable flaws)
SECRET scanning → detect committed secrets; CONFIGURATION/IaC scanning
```

## सुरक्षा समाकलित करणे (shift left)

```text
✓ SHIFT SECURITY LEFT → test for vulnerabilities EARLY (in development/CI), not just at the end
✓ Automate SAST/dependency scanning in CI/CD (catch issues per change)
✓ Regular pen testing for critical apps; threat modeling; security code review
✓ WHY: security breaches are SEVERE (data leaks, financial/legal/reputation damage) →
  finding vulnerabilities before attackers do is critical
```

## याचे महत्त्व

सुरक्षा चाचणी समजून घेणे हे मूल्यवान senior-level ज्ञान आहे कारण **सुरक्षा असुरक्षितेचे गंभीर परिणाम होऊ शकतात** (उल्लंघन, डेटा लीक, आर्थिक आणि प्रतिष्ठा नुकसान), म्हणून त्यांची चाचणी करणे आवश्यक आहे, हे महत्वाचे ज्ञान बनवते.

सुरक्षा चाचणी सॉफ्टवेअरमधील **असुरक्षितता** (injection, XSS, broken authentication/authorization, data exposure, vulnerable dependencies — OWASP Top 10 प्रकारचे दोष) साठी मूल्यांकन करते आणि त्याची संरक्षा सत्यापित करते — हे सुनिश्चित करते की सॉफ्टवेअर हल्ल्यांचा प्रतिरोध करते आणि डेटा आणि वापरकर्त्यांची संरक्षा करते, जे सुरक्षा अपयशांचे कितने नुकसानकारक आहे यामुळे महत्वाचे आहे.

**प्रकार आणि तंत्र** समजून घेणे महत्वाचे आहे: **SAST** (असुरक्षितेसाठी source code चे static analysis, CI मध्ये चालू करता येते), **DAST** (चालू असलेल्या अ‍ॅप्लिकेशनची dynamic testing त्याचा हल्ला करून), **dependency scanning/SCA** (libraries मधील ज्ञात असुरक्षितता शोधणे — supply-chain risks दिल्याने वाढत आहे), **penetration testing** (नैतिक हॅकर्स सक्रियपणे प्रवेश करण्याचा प्रयत्न करते वास्तविक exploitable दोष शोधण्यासाठी), आणि secret/configuration scanning — प्रत्येक सुरक्षाचे वेगवेगळे पहलू संबोधित करते.

**सुरक्षा समाकलित करणे (shift left)** समजून घेणे — विकास आणि CI मध्ये असुरक्षितेची चाचणी लवकर करणे (फक्त शेवटी नाही), CI/CD मध्ये SAST आणि dependency scanning स्वयंचलित करणे, महत्वाच्या अ‍ॅप्लिकेशनसाठी नियमित pen testing करणे, आणि तर्कशास्त्र (attackers असुरक्षितता शोधण्यापूर्वी शोधणे, कारण उल्लंघन गंभीर आहेत) — विकास प्रक्रियेमध्ये सुरक्षा चाचणी बनवण्याचे आधुनिक दृष्टिकोन प्रतिबिंबित करते.

सुरक्षा एक आवश्यक, अनेकदा कमी जोर दिलेला quality dimension आहे, आणि असुरक्षितेची चाचणी कशी करायची हे समजून घेणे सुरक्षा धमकी वाढत आहेत या परिस्थितीत वाढत्या महत्वाचे आहे.

कारण सुरक्षा असुरक्षितेचे गंभीर परिणाम आहेत आणि सुरक्षा चाचणी (SAST, DAST, dependency scanning, pen testing, shift-left द्वारे लवकर समाकलित) ही असुरक्षितता attackers द्वारे शोषण करण्यापूर्वी शोधण्याचे मार्ग आहेत, आणि कारण तंत्र आणि दृष्टिकोन समजून घेणे सुरक्षित सॉफ्टवेअर तयार करण्यासाठी महत्वाचे आहे, सुरक्षा चाचणी समजून घेणे हे मूल्यवान senior-level ज्ञान आहे — quality चे महत्वाचे सुरक्षा dimension संबोधित करण्यासाठी, असुरक्षितता त्यांच्या शोषणापूर्वी शोधण्यासाठी, आणि महत्वाच्या आणि वाढत्या सुरक्षा धमक्यांच्या परिस्थितीत senior roles साठी अपेक्षित सुरक्षा जागरूकता प्रतिबिंबित करण्यासाठी महत्वाचे आहे.

सुरक्षा चाचणी कोणते तपास करते

सुरक्षा चाचणीचे प्रकार/तंत्र

सुरक्षा समाकलित करणे (shift left)

याचे महत्त्व

संबंधित प्रश्न