Cảnh Báo Sai

Tóm Tắt

Trong bảo mật, một cảnh báo sai xảy ra khi một công cụ báo cáo một vấn đề không thực sự tồn tại.

Cảnh báo sai là khi một công cụ bảo mật báo cáo một vấn đề không thực sự tồn tại.

Ví dụ đơn giản:

Cảnh báo là thật, nhưng không có nguy hiểm thực sự.

Cảnh báo sai không chỉ làm lãng phí thời gian. Chúng có thể dẫn đến các vấn đề thực sự khi thời gian trôi qua.

Chúng dẫn đến:

Các công cụ bảo mật được thiết kế để cẩn thận. An toàn hơn khi chúng đưa ra quá nhiều cảnh báo hơn là bỏ lỡ một cuộc tấn công thực sự.

Những lý do phổ biến:

Không có ngữ cảnh

Một công cụ thấy một mật khẩu được mã hóa cứng, nhưng nó chỉ nằm trong một tệp thử nghiệm.
Mã phức tạp

Công cụ nghĩ rằng đầu vào của người dùng không an toàn, nhưng mã đã làm sạch nó.
Quy tắc cũ

Phần mềm mới, an toàn trông giống như một mối đe dọa cũ.
Quy tắc quá rộng

Ví dụ, đánh dấu mọi lần sử dụng eval() ngay cả khi nó an toàn.

Vấn đề thực sự xảy ra khi có quá nhiều cảnh báo tích tụ.

Thuật ngữ	Ý nghĩa
Dương tính thật	Một vấn đề thực sự được phát hiện đúng
Dương tính giả	Một vấn đề được báo cáo nhưng không có thật
Âm tính thật	Mã an toàn được bỏ qua đúng
Âm tính giả	Một vấn đề thực sự bị bỏ sót (điều này rất nguy hiểm)

Bạn nên xem xét mã để xác định liệu một người dùng thực sự có thể kích hoạt vấn đề hay không.

Không. Mục tiêu là giảm chúng, không phải loại bỏ hoàn toàn.

Không ngay lập tức. Hầu hết các công cụ cần được điều chỉnh để phù hợp với mã nguồn của bạn.