वेब साइट सुरक्षा छेद सुरक्षा के लिए केस बनाएं

वेब सुरक्षा फर्म व्हाइटहैट सिक्योरिटी के एक विश्लेषण के मुताबिक, सुरक्षा के बारे में सबसे ज्यादा देखभाल करने वाली साइटों में से दो तिहाई अभी भी गंभीर असीमित भेद्यताएं हैं।

व्हाइटहाट की रिपोर्ट के आंकड़े आज जारी किए गए हैं, कमजोरियों को कवर करते हैं 1,364 विभिन्न वेबसाइटों पर कस्टम वेब अनुप्रयोगों में पाया गया। यह संख्या ऑनलाइन साइटों की संख्या का केवल एक छोटा सा अंश है, लेकिन यह उन कंपनियों का प्रतिनिधित्व करती है जिन्होंने व्हाइटहैट के साथ अतिरिक्त सुरक्षा स्कैनिंग के लिए अनुबंध किया है, और इसलिए संभवतः औसत वेबसाइट की तुलना में सुरक्षा त्रुटियों के बारे में अधिक परवाह है।

ऐतिहासिक रूप से, 83 प्रतिशत व्हाईटहाट के संस्थापक यिर्मयाह ग्रॉसमैन के मुताबिक व्हाईटहाट की साइट पर कुछ हद तक गंभीर भेद्यता देखी गई है। वर्तमान में, 64 प्रतिशत अभी भी कम से कम एक दोष है। ये संख्याएं कस्टम ऐप्स में त्रुटियों का प्रतिनिधित्व करती हैं जो कंपनियां स्वयं बनाती हैं, और उदाहरण के लिए अनुपलब्ध ऑपरेटिंग सिस्टम या वेब सर्वर पैच के परिणामस्वरूप बुनियादी सुरक्षा छेद नहीं।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

रिपोर्ट का डेटा पिछले विश्लेषणों के अनुरूप है, और संभावित रूप से सुरक्षा व्यवसाय में किसी को भी आश्चर्य नहीं होगा। वेब सर्फर को निष्कर्षों को और सबूत के रूप में लेना चाहिए कि स्केची साइटों से बचकर ऑनलाइन सुरक्षित रहने में सक्षम होने के दिन लंबे समय तक चले गए हैं। ऑनलाइन क्रुक्स अक्सर इन प्रचलित साइट भेद्यता का उपयोग अन्यथा सौम्य वेबसाइटों पर हमले कोड को छिपाने के लिए करते हैं, ताकि इन ड्राइव-बाय-डाउनलोड जोखिमों से सुरक्षित रह सकें, यहां तक ​​कि सावधान सर्फर को सक्षम एंटीवायरस सुरक्षा का उपयोग करना चाहिए और सभी सॉफ़्टवेयर को अद्यतित रखना चाहिए।

व्यवसाय उन साइटों पर व्हाईटहाट के रूप में ध्यान दे सकता है जिनके पास वर्तमान में कोई भेद्यता नहीं है। ग्रॉसमैन के मुताबिक, सुरक्षित कंपनियां इस्तेमाल की गई वेब तकनीक के संदर्भ में कमजोर साइटों वाली कंपनियों से ज्यादा अलग नहीं थीं। इसके बजाए, वह मानते हैं कि सुरक्षित साइटों वाली कंपनियां वे हैं जो सुरक्षा छेद को पहचानने और बंद करने के लिए सतत मानव प्रयास में डालती हैं।

व्हाईटहाट की रिपोर्ट के अनुसार (पंजीकरण की आवश्यकता है), क्रॉस-साइट स्क्रिप्टिंग भेद्यता सबसे आम प्रकार की समस्या थी, जबकि सोशल नेटवर्किंग साइट्स कमजोर होने की संभावना थीं। ग्रॉसमैन सुझाव देते हैं कि सोशल नेटवर्किंग साइट आम तौर पर बैंकों की तुलना में अक्सर अपनी साइटें बदलती हैं, उदाहरण के लिए, जो इसे और अधिक पसंद करती है कि पुराने सुरक्षा छेद बंद हो जाएंगे, भले ही पुराने लोग बंद हो जाएं।