Care sunt tipurile comune de atacuri de securitate?

Question

Accepted Answer

Înțelegerea tipurilor comune de **atac** — modul în care atacatorii încearcă să compromită sistemele — este fundamental pentru a se apăra împotriva acestora. Categoriile majore includ injection, XSS, CSRF, brute force, inginerie socială, DDoS și altele.

## Atacuri asupra aplicațiilor web

```text
INJECTION (SQL, command, etc.) → inject malicious code via input (manipulate queries/commands)
XSS (Cross-Site Scripting) → inject scripts that run in victims' browsers
CSRF (Cross-Site Request Forgery) → trick a logged-in user's browser into making unwanted
  requests (perform actions as them without consent)
BROKEN ACCESS CONTROL → access/modify what you're not authorized to (e.g. IDOR)
SSRF → trick the server into making requests it shouldn't
```

## Atacuri asupra autentificării / accesului

```text
BRUTE FORCE → try many passwords/keys until one works (rate-limit, lock out, MFA)
CREDENTIAL STUFFING → use leaked username/password pairs from other breaches
SESSION HIJACKING → steal session tokens/cookies to impersonate a user
PHISHING / SOCIAL ENGINEERING → trick people into revealing credentials/info (the human
  is often the weakest link)
```

## Alte atacuri

```text
DDoS (Distributed Denial of Service) → flood a system to make it unavailable
MAN-IN-THE-MIDDLE (MITM) → intercept communication (HTTPS prevents this)
MALWARE / ransomware; SUPPLY CHAIN attacks (compromise dependencies/build tools)
ZERO-DAY → exploit unknown/unpatched vulnerabilities
```

## De ce contează

Înțelegerea tipurilor comune de atacuri de securitate este fundamental pentru că **nu poți apăra împotriva amenințărilor pe care nu le înțelegi**, prin urmare cunoașterea modului în care operează atacatorii este esențială pentru construirea de sisteme sigure, making this important security knowledge.

Conștientizarea tipurilor de atac — modul în care atacatorii încearcă să compromită sistemele — este baza apărării, deoarece fiecare tip de atac are apărări corespunzătoare, iar înțelegerea amenințărilor motivează și ghidează măsurile de protecție.

Înțelegerea **atacurilor asupra aplicațiilor web** — **injection** (manipularea interogărilor/comenzilor prin input), **XSS** (scripturi executate în browserele victimelor), **CSRF** (inducerea browserului unui utilizator conectat să facă cereri nedorite), **broken access control** (accesarea resurselor neautorizate), și **SSRF** — acoperă amenințările cele mai comune la nivel de aplicație pe care trebuie să se apere dezvoltatorii.

Înțelegerea **atacurilor asupra autentificării/accesului** — **brute force** (încercarea multor parole, contracarată prin rate-limiting și MFA), **credential stuffing** (utilizarea credențialelor scurse), **session hijacking** (furtul de tokeni), și **phishing/inginerie socială** (inducerea oamenilor, deoarece persoana este adesea cea mai slabă verună) — acoperă modul în care atacatorii țintesc accesul.

Înțelegerea **altor atacuri** — **DDoS** (inundare pentru a cauza indisponibilitate), **man-in-the-middle** (interceptarea comunicării, prevenită prin HTTPS), malware, **atacuri de lanț de aprovizionare** (compromiterea dependințelor — din ce în ce mai important), și zero-days — lărgește conștientizarea peisajului amenințărilor.

Cunoașterea acestor tipuri de atac permite dezvoltatorilor să recunoască amenințările, să înțeleagă de ce apărări specifice există (query-uri parametrizate împotriva injection, escaping împotriva XSS, MFA împotriva brute force, HTTPS împotriva MITM), și să construiască protecții corespunzătoare.

Deoarece apărarea împotriva amenințărilor necesită înțelegerea lor și fiecare tip de atac comun are apărări corespunzătoare, și deoarece conștientizarea atacurilor majore (injection, XSS, CSRF, brute force, phishing, DDoS, lanț de aprovizionare) este fundamental pentru construirea de sisteme sigure, înțelegerea atacurilor de securitate comune este fundamental, cunoștințe esențiale de securitate — conștientizarea amenințărilor care stă la baza întregii securități defensive, necesară pentru a recunoaște amenințările și a înțelege de ce măsurile de securitate există, și o linie de bază pentru orice dezvoltator care construiește sisteme care trebuie să reziste atacurilor constante și variate pe care le întâmpină software-ul.