A digitális pénzügyi megoldások világában az alkalmazásbiztonság alapvető követelmény. Ügyfeleink és partnereink, köztük pénzügyi intézmények, joggal várják el, hogy az általuk használt rendszerek fejlesztése és működtetése során a biztonsági szempontok kiemelt figyelmet kapjanak.
Az FX Software-nél az alkalmazásbiztonságot nem egyszeri feladatként, hanem folyamatos tevékenységként kezeljük. Célunk, hogy a lehetséges sérülékenységeket és biztonsági kockázatokat minél korábban felismerjük, és lehetőség szerint még azelőtt kezeljük, hogy azok problémát okoznának.
Ennek érdekében alkalmazásainkat rendszeresen, többféle módszerrel vizsgáljuk. Az ellenőrzések különböző nézőpontokból közelítik meg a biztonsági kérdéseket, így egymást kiegészítve segítik a potenciális kockázatok feltárását.
01. Statikus kódelemzés – Biztonság már a forráskód szintjén
Az alkalmazások biztonságának egyik fontos eleme a forráskód rendszeres ellenőrzése.
A statikus kódelemzés (Static Application Security Testing, SAST) lehetővé teszi, hogy a forráskódot az alkalmazás futtatása nélkül vizsgáljuk. Ezzel a módszerrel olyan potenciális biztonsági hibák, sérülékenységek és kockázatos programozási megoldások is azonosíthatók, amelyek a későbbiekben problémát jelenthetnek.
A módszer egyik legnagyobb előnye, hogy a biztonsági problémák már a fejlesztési folyamat során felismerhetők. Így lehetőség nyílik azok korai kezelésére, mielőtt az alkalmazás éles környezetbe kerülne.
02. Penetrációs teszt jellegű vizsgálatok – A támadó szemszögéből
Míg a statikus kódelemzés a forráskódra összpontosít, a penetrációs teszt jellegű vizsgálatok a működő alkalmazást veszik górcső alá.
Ezek során azt vizsgáljuk, hogy egy lehetséges támadó milyen biztonsági gyengeségeket találhatna, illetve az alkalmazás hogyan viselkedik különböző, biztonsági szempontból releváns helyzetekben.
Az ilyen típusú ellenőrzések segítenek feltárni azokat a problémákat, amelyek a forráskód elemzéséből önmagukban nem feltétlenül derülnek ki.
A két módszer tehát eltérő megközelítést alkalmaz, de közös célt szolgál: a lehetséges biztonsági kockázatok időben történő azonosítását.
03. Szakmai felügyelet – Tanúsított szakértelemmel
Az alkalmazásbiztonsági tevékenységek szakmai felügyeletét Komjáti László, az FX Software Product Development Leadje látja el, akinek feladatkörébe az alkalmazások biztonságával kapcsolatos ellenőrzések szakmai koordinációja és felügyelete is beletartozik.
László 2023-ban sikeresen teljesítette az EC-Council Certified Ethical Hacker (CEH) vizsgáját, és érvényes tanúsítvánnyal rendelkezik.
A CEH-minősítés az etikus hackelés módszereire, a támadási technikák megismerésére és a biztonsági sérülékenységek azonosítására összpontosít. Ez a tudás hozzájárul ahhoz, hogy az alkalmazásbiztonsági vizsgálatok során a fejlesztői mellett a lehetséges támadói nézőpont is megfelelő figyelmet kapjon.
A biztonság folyamatos odafigyelést igényel
A technológia folyamatosan fejlődik, és ezzel együtt új biztonsági fenyegetések is megjelennek. Egyetlen alkalmazásról sem állítható felelősen, hogy minden lehetséges kockázattól mentes.
Éppen ezért az FX Software-nél fontosnak tartjuk, hogy a biztonsági ellenőrzések ne egyszeri események legyenek, hanem rendszeresen visszatérő, tudatos tevékenységek.
Hiszünk abban, hogy a biztonságosabb alkalmazások alapja a megelőzés, a rendszeres ellenőrzés és a megfelelő szakmai felügyelet.
Ha kérdése van alkalmazásaink biztonságával vagy az általunk alkalmazott ellenőrzési módszerekkel kapcsolatban, forduljon hozzánk bizalommal.
