מהו קידוד מאובטח? - הגדרה מטכנולוגיה

הגדרה - מה המשמעות של קידוד מאובטח?

קידוד מאובטח הוא הנוהג של כתיבת קוד מקור או בסיס קוד התואמים את עקרונות האבטחה הטובים ביותר עבור מערכת וממשק נתונים.

Techopedia מסביר קידוד מאובטח

אנשי IT מבינים שלכל סוג של טכנולוגיית מכשירים ומערכת הפעלה יש פגיעויות משלה למגוון סוגיות אבטחה, כולל התקפות סייבר ופריצות. עם זאת, העיקרון של קידוד מאובטח מסייע למהנדסי תוכנה ומפתחים אחרים לצפות אתגרים אלה ולהתכונן לנושאים אלה בתכנון.

העיקרון של קידוד מאובטח נתמך על ידי אסטרטגיות קטגוריות מסוימות. לדוגמה, אסטרטגיה אחת היא "לאמת קלט" כדי לוודא שהקלט מגיע ממקורות מהימנים. אסטרטגיה נוספת היא לבדוק אם קיימת פגיעות של הצפת מאגר. באופן כללי, מפתחים מסתכלים על עיצוב ממשק משתמש מאובטח המגביל את מספר הדלתות האחוריות, הפרצות והפגיעויות שיכולות להזמין התקפות סייבר.

ככל שקהילת האבטחה מתוודעת יותר מאסטרטגיות פריצה והתקפות סייבר נפוצות, היא בונה אמצעי אבטחה מתאימים לפלטפורמות ומכשירים חדשים יותר. כתוצאה מכך, רבים מהפגיעויות המסורתיות בסביבות מערכת ההפעלה של מחשב תוכננו מתוך ממשקים חדשים לנייד או לסמארטפון. עם זאת, ככל שהאקרים, תוקפי סייבר ומפלגות "כובע שחור" אחרים מפנים יותר תשומת לב כלפי המובייל, זה הפך למגרש המשחקים החדש לעבודה בקידוד וביטחון.