Вопрос или проблема
Реальный случай: я создаю программу-словарь, и часть данных – это URL-адреса. Когда я устанавливаю их сам, все просто, потому что это я, и я знаю, что делаю. Но когда я импортирую данные словаря от кого-то другого, эти URL-адреса становятся фактором риска.
Поэтому я ищу политику, которая сбалансировала бы безопасность с одной стороны и удобство использования с другой (учитывая импорт 100 100 URL-адресов и ручной просмотр каждого из них, чтобы отметить, являются ли они доверенными/подтвержденными или нет).
В настоящее время я пришел к такому подходу:
- в начале, на моем компьютере, я могу определить доверенные домены, такие как Wikipedia, Wiktionary, Cambridge Dictionary и т.д.
- затем я импортирую словарь, подготовленный моим дядей Джо (и импортированный из других источников),
- все URL-адреса в импортированном словаре сравниваются с доверенными доменами, которые я определил в начале — если домен совпадает, я устанавливаю весь URL как доверенный, если нет — он не является доверенным,
- добавлено — для всех недоверенных URL-адресов я просканирую их через сканер URL, если URL легитимен, я устанавливаю его как доверенный, если нет — помечаю как угрозу,
- затем, при представлении веб-страницы с использованием данного URL — если URL доверенный, я отображаю обычную (кликабельную) ссылку, если нет — недоверенный URL можно просмотреть, скопировать и вставить, но кликнуть на него будет невозможно (это будет неактивная/выключенная ссылка), добавлено для известных угроз — я думаю (это должно быть в каком-то виде для поиска и отчетности),
- и если в какой-то момент позже я вручную проверю, что URL в порядке, я могу его отметить или добавить весь домен в доверенные, что позволит установить доверенность для нескольких URL, как описано выше.
Пропустил ли я какой-либо вектор атаки здесь или эта политика подходит для обеих сторон?
Ответ или решение
Ваш подход к созданию политики безопасного и удобного использования импортируемых URL-адресов выглядит многообещающим и охватывает важные аспекты безопасности и удобства использования. Однако, чтобы убедиться, что ваша политика действительно надежна и безопасна, рассмотрим несколько дополнительных рекомендаций и усовершенствований.
Установление доверенных доменов
- Определение доверенных источников: Выбор доверенных доменов на начальном этапе — это хороший подход. Вы можете расширить этот список, учитывая ваши целевые аудитории и диапазон ресурсов, которые они могут использовать. Регулярно обновляйте этот список, чтобы исключить устаревшие или небезопасные ресурсы.
Импорт данных
- Анализ импорта: При импорте данных от третьих сторон, вы можете предусмотреть проверку источника данных перед их обработкой. Это может быть реализовано путем добавления метаданных о каждом наборе данных, чтобы вы могли иметь представление о том, откуда он был получен.
Сканирование URLs
- Сканирование URL: Использование URL-сканера для проверки непроверенных URL — это отличный метод. Рассмотрите возможность использования нескольких сканеров для повышения точности результатов, так как разные инструменты могут иметь разные алгоритмы обнаружения угроз.
Уровни доверия
- Классификация непроверенных URL: Вместо простого разделения URLs на «доверенные» и «недоверенные», вы можете реализовать многоуровневую систему доверия, где URLs могут быть помечены как «подозрительные», «недоверенные» и «угроза». Это позволит пользователю легче определять степень риска.
Визуализация и управление ссылками
- Отображение ссылок: Ваш план по отображению ссылок в зависимости от их доверенности — разумное решение. Дополнительно вы можете использовать цветовые коды или иконки, чтобы пользователи могли быстро оценить безопасность ссылки. Например, зеленая иконка для доверенных, желтая для подозрительных и красная для угроз.
Обратная связь от пользователей
- Механизм жалоб и предложений: Важно, чтобы пользователи могли сообщать о проблемах с URL или добавлять новые доверенные домены. Это создаст среду сотрудничества и повысит общую безопасность базы данных.
Обучение пользователей
- Обучение по безопасности: Рассмотрите возможность компании пользователей обучением по безопасному использованию URL, включая информацию о том, как идентифицировать недоверенные источники и угрозы.
Мониторинг и обновление базы данных
- Регулярное обновление: Периодически пересматривайте и обновляйте список доверенных доменов, а также проверяйте состояние предшествующих URL. Убедитесь, что ссылки, которые ранее считались безопасными, продолжают оставаться таковыми, так как угрозы могут развиваться.
Защита пользовательских данных
- Безопасность данных пользователей: Убедитесь, что любые данные, связанные с пользователями и их взаимодействиями с URL, защищены и не подвержены утечке. Рассмотрите возможность шифрования данных и использования безопасных соединений (HTTPS).
Заключение
Ваша политика имеет хорошую основу и охватывает различные аспекты безопасности и удобства использования. Внедрение этих дополнительных рекомендаций поможет создать более надежную и безопасную систему, а также повысить доверие пользователей к вашему приложению.