Hoʻolauna
Ma Cyber Connects B.V., ke kaua nei e hāʻawi i kahi manaʻo nui i ka palekana o kā mākou hāʻawi ʻana i nā ʻōnaehana, kā mākou hāʻawi ʻai i ka mea nui loa, ka ʻike pili i kā mākou mea kūʻai aku. ʻOiai e kūpaʻa ʻaʻa kūpaʻa ʻole i ka hoʻoikaika ʻana i kā mākou kōkua mau ʻōnaehana, hiki ke puka mai nā mea hana.
Pehea e hōʻike ai i kahi Vulnerability
Ke kono nei ka lanakila ʻoe e hōʻike i nā mea hana i ʻia i loko o kā mākou hana ʻōnaehana ma ka uila ʻana i kāu mau ʻike iā info@mijn-ibp.nl. E ʻoluʻolu e hoʻokomo i kāu hōʻike hōʻike i ka ʻike lawa ʻole hiki ke hana i nā pilikia me ka wikiwiki. ʻO ka maʻamau, ʻo ka IP address a i ʻole URL o ka ʻōnaehana i hoʻopili ʻia, me ka wehewehe ʻana i ka hoʻoikaika, pono e lawa. No naʻe, ʻo ia ka mea e hoʻokō ai i nā hana e koi ai i nā kikoʻī hou aku.
Nā Manaʻolana mai iā ʻoe
Ke noi aku nei e mālama ʻoe i kēia mau mea:
- E mālama i ka hōʻole i ka hāʻawi ʻana i ka ʻike e pili ana i ka pilikia palekana a hiki i ka hoʻoholo ʻana.
- E hōʻike i ka mālama pono ʻana i kou ʻike e pili ana i nā pilikia palekana, a e hana wale i nā hana pono a me ka hōʻike i nā pilikia.
- E hōʻalo i nā hana i hiki ke hoopa i ka hoʻololi ʻana a i ʻole ka luku ʻana i ka maikaʻi, a pale i ka hoʻohana ʻana i ke kūlana.
- E ʻoluʻolu e hāʻawi mai i ka lanakila i kāu ʻike pili, e hiki ai ke kōkua i ka hana pū me ka palekana i ka hoʻoponopono ʻana i nā pilikia.
He aha kāu e manaʻo ai mai iā ola
Ma ka waiho ʻana i kāu hōʻike, manaʻo e loaʻa ka hōʻoia mai iā ʻoe e loaʻa i loko o 5 mau lā. E mālama ʻia nā hōʻike a pau me ka hopena loa. Ma keʻano laulā, ʻaʻole hōʻoia hōʻike hōʻike i kāu kāuʻike i nā ʻaoʻao ʻekolu, ke ʻole he pono no ka hoʻoponopono ʻana i nā kauoha a nā koi kānāwai. I kekahi manawa, hiki ke kōkua ke kelepona aku iā ʻoe no ka ʻike hou aku e maʻalahi i kā mākou kōkua noiʻi. E hana hope i nā mea hana e hoʻomaopopo iā ʻoe e pili ana i ka holomua a me ke kūlana o kāu ʻike inā hiki.
Eia hou, i nā hihia i koho ʻia, hiki iā ʻoe ke kōkua i ka hōʻike i koʻu hāʻawi mahalo ma ka hāʻawi ʻana i kahi hōʻailona mahalo no kāu hāʻawi. Inā pili ʻo ia ka hiʻohiʻona iā ʻoe, e hoʻomaka hou i ka pilina.
ʻO nā mea ʻino i waho o ka ʻike
I ka hōʻoia ʻana i ka hōʻoiaʻiʻo ʻana, no ka mea, e loaʻa iā ʻoe e noʻonoʻo i kēia mau ʻano o nā mea e hiki mai ana he "ma waho o ka scope" no kā mākou hōʻeuʻeu:
- Clickjacking ma nā ʻaoʻao i nele i nā hana koʻikoʻi a ʻaʻohe pūʻulu paʻi palapala i hiki ke hoʻohana i kahi hana koʻikoʻi.
- Nā pilikia CSRF e pili ana i nā hana koʻikoʻi ʻole.
- Hoʻonoho hewa ʻole ʻole ʻo CORS i ka wā i hoʻonoho ʻia ʻo ia i ka poʻomanaʻo Credentials.
- Nalo nā poʻomanaʻo palekana HTTP ʻaʻole i alakaʻi pololei i nā kōkua, me:
- Kulekele Palekana maʻiʻo
- Palekana Kaʻa Paʻa
- X-Content-Type-Koho
- Pale X-XSS
- X-Frame-Options (koe ke ʻike ʻia kahi pilikia a wehewehe pono ʻia)
- X-Download-Koho
- Pale X-XSS
- Loaʻa nā hana maikaʻi loa ma ka hoʻonoho SSL/TLS.
- Nalo nā hana maikaʻi loa ma ka Content Security Policy.
- Haʻalele ʻole i nā hana maikaʻi loa o ka leka uila (e laʻa.
- Ka ʻole o nā hae kuki ma nā kuki i mālama ʻole i ka hālāwai ʻana a i ʻole nā ʻike koʻikoʻi ʻē aʻe.
- Hōʻike ʻike, me nā faila hōʻoia koho paʻamau i nā koho koho ʻole.
- Wehe i ka hoʻi hou ʻana i nā hopena i hōʻike ʻole i ka hopena palekana hou.
- ʻO ka hoʻopiʻi ʻana i nā maʻiʻo a me nā pilikia hoʻopiʻi kikokikona me ka ʻole o ka hōʻike ʻana i kahi vector hoʻouka a i ʻole ka hiki ke hoʻololi i ka HTML/CSS.
- ʻAʻole hiki ke hōʻike i nā pilikia hoʻokele poʻomanaʻo.
- Ua hōʻike ʻia nā mea hiki ke hoʻopōmaikaʻi i ko lākou hoʻokuʻu ʻana.
- Hoʻopuka ʻia nā hōʻike vulnerability e nā mea hana automated me ka ʻole o ka hōʻoia mua ʻana.
- Hōʻole i ka lawelawe a me ka hoʻouka ʻana i ka Social Engineering.
- ʻO nā hoʻouka kaua e koi ana i ka MITM (Man-in-the-Middle) a i ʻole ke komo kino ʻana i kahi mea hoʻohana.
Makemake e hāʻawi i koʻikoʻi he waiwai nui kāu mau haʻawina i kā mākou hana mau hana palekana. ʻO kou makaʻala a me kou hui pū ʻana e kōkua iā kōkua i ka hoʻoikaika ʻana i kā mākou kōkua ʻōnaehana, hōʻoia i ka palekana o kā mākou lanakila ʻana, a me ka pale ʻana i ka ʻike o kā mākou kōkua mai nā malihini aloha. Ma ka hōʻoia i nā lanakila, lilo ʻoe i ʻāpana koʻikoʻi o kā mākou kōkua kūpaʻa i ka maikaʻi i ka cybersecurity.
E hoʻomaha, mahalo nui ʻia kāu hoʻolaʻa ʻana i ka palekana. E mālama ʻia kāu ʻike me ka mālama pono a me ka hopena. ʻO ka hui pū, hiki iā ʻoe ke kōkua i ka hoʻolilo ʻana i ka holomua kaiapuni kikohoʻe i ka ʻoi aku ka palekana a me ke kūpaʻa.
Mahalo iā ʻoe no ka lilo ʻana i ʻāpana o kā mākou hana hana palekana. Manaʻo holomua i ka hana pū ʻana e mālama i nā kūlana kiʻekiʻe o ka pale.