இணையதளங்களையும் வலைச் செயலிகளையும் இயக்கப் பயன்படும் திறந்த மூல நிரலாக்க மொழியான PHP-இல் தீவிரப் பாதுகாப்புக் குறைபாடுகளைச் சரிசெய்ய, கடந்த இரு மாதங்களாகப் பராமரிப்பாளர்கள், ஆய்வாளர்கள், பாதுகாப்புச் சேவை வழங்குநர்களின் கூட்டணியை வழிநடத்தினோம். எங்கள் பேட்ச் தி பிளானெட்(புதிய சாளரத்தில் திறக்கும்) முயற்சியில், GPT‑5.6 Sol மூலம் கலிஃப் ஒரு தீவிரக் குறைபாட்டைக் கண்டறிந்தது. விஸ் நிறுவனமும் தனியாக ஆய்வு செய்து இரு குறைபாடுகளையும் கண்டறிந்து அறிவித்தது. திருத்தங்களையும் வெளியீட்டையும் PHP பராமரிப்பாளர்கள் வழிநடத்தினர். குறைபாடுகளைப் பொதுவில் அறிவிக்கும் முன் பாதுகாப்புகளைத் தயாரிக்க, எங்கள் குழுக்களும் விஸ், கிளவுட்ஃப்ளேர் உள்ளிட்ட கூட்டாளிகளும் ஆய்வு, தொழில்நுட்ப உதவி, ஒருங்கிணைப்பைப் பங்களித்தனர்.
PHP பயன்படுத்தும் நிறுவனங்கள் இப்போது திருத்தங்களை நிறுவுவதற்கு முன்னுரிமை அளிக்க வேண்டும். பாதிக்கப்படக்கூடிய PHP பதிப்புகளைக் கண்டறிய உதவும் PHP பதிப்புச் சரிபார்ப்பியை Codex திறனாகப் பகிர்கிறோம்(புதிய சாளரத்தில் திறக்கும்) . இதனுடன் PHP மற்றும் சேவை வழங்குநர்களின் வழிகாட்டுதல்களைப் பயன்படுத்தி, நிர்வாகிகள் தேவையான புதுப்பிப்புகளைத் தீர்மானிக்கலாம்.
இந்தக் குறைபாடுகளின் தீவிரமும் PHP-இன் பரவலான பயன்பாடும் காரணமாக, அண்மைக் காலத்தில் மிகுந்த தாக்கமுள்ள பாதுகாப்புப் பிரச்சினைகளில் ஒன்றாக இதைக் கருதுகிறோம். இணைய அளவில் தாக்கமுள்ள பாதுகாப்புக் குறைபாடுகளைச் செயற்கை நுண்ணறிவு கண்டறிய முடியும் என்பதை இது காட்டுகிறது. ஆனால் இதே திறன்கள், தாக்குதல் கருவிகளையும் குறைபாடுகளைப் பயன்படுத்தும் நிரல்களையும் விரைவாக உருவாக்கத் தாக்குதலாளர்களுக்கும் உதவலாம்.
எங்களுக்குத் தெரிந்தவரை, தாக்குதலாளர்களுக்கு முன்பே அதிநவீனச் செயற்கை நுண்ணறிவு இக்குறைபாடுகளைக் கண்டறிந்தது. இதனால், பொதுவில் அறிவிக்கும் முன் திருத்தங்களையும் பாதுகாப்புகளையும் தயாரிக்கப் பராமரிப்பாளர்களுக்கும் பாதுகாப்பு வழங்குநர்களுக்கும் பாதுகாப்பாளர்களுக்கான அவகாசம் கிடைத்தது.
மேலும் பல பாதுகாப்பாளர்கள் இத்திறன்களைப் பயன்படுத்த, முன்களப் பாதுகாப்பாளர்களுக்கான டேபிரேக் மூலம் மானியத்துடன் கூடிய டேபிரேக் அணுகலுக்கு 100 கோடி டாலர் ஒதுக்க உறுதியளித்துள்ளோம். குறைந்த பாதுகாப்பு வளங்களுடன் அத்தியாவசியச் சேவைகளைப் பாதுகாக்கும் நிறுவனங்களில் கவனம் செலுத்துகிறோம்.
இவை தீவிரமானவை என்றாலும், நாங்கள் ஏற்கெனவே கண்டறிந்து சரிசெய்துவரும் பல முக்கியக் குறைபாடுகளில் சிலவே. வரும் மாதங்களில் இத்தகைய கண்டுபிடிப்புகள் பெருமளவில் அதிகரிக்கும் என எதிர்பார்க்கிறோம். இதுவரையிலான அனுபவத்தின் அடிப்படையில், பரவலாகப் பயன்படும் மென்பொருளின் தீவிரக் குறைபாடுகளைக் கையாளச் செயற்கை நுண்ணறிவுக் காலத்திற்கேற்ற அணுகுமுறையை முன்மொழிகிறோம். இதை மேம்படுத்தப் பாதுகாப்புச் சமூகத்தின் உதவியை நாடுகிறோம். கண்டுபிடிப்புகளைப் பாதுகாப்பாக மாற்றவும், செயற்கை நுண்ணறிவுத் திறன்கள் வளரும்போது அதற்கேற்ப விரிவடையும் நடவடிக்கைகளை உருவாக்கவும், எங்கள் மாடல்கள், பாதுகாப்பு நிபுணத்துவம், பராமரிப்பாளர்களை இது ஒருங்கிணைக்கிறது.
திருத்தத்தைப் பயன்பாட்டிற்குக் கொண்டுவர, பழைய பதிப்புகளுக்கு ஏற்ப மாற்றுதல், வழங்குநர்களின் தணிப்பு நடவடிக்கைகளைத் தயாரித்தல், பல நிறுவனங்களின் அமைப்புகளைப் புதுப்பித்தல் ஆகியவை தேவைப்படலாம். மேலும் குறைபாடுகள் கண்டறியப்படும்போது, மீண்டும் பயன்படுத்தக்கூடிய நடைமுறை இக்குழுக்கள் விரைவாகச் செயல்பட உதவும்.
பேட்ச் தி பிளானெட் மூலம் PHP பாதுகாப்புப் பணிகளுக்கு நிபுணத்துவமும் மாடல் அணுகலும் வழங்கினோம். திருத்தங்களைச் சோதித்து வழிகாட்டுதல்களைத் தயாரிக்கப் பராமரிப்பாளர்களுடனும் ஆய்வுக் கூட்டாளிகளுடனும் பணியாற்றினோம். பாதிக்கப்பட்ட அமைப்புகளைப் பாதுகாக்க உள்கட்டமைப்பு வழங்குநர்களுடன் ஒருங்கிணைக்கவும், முக்கிய நிறுவனங்களுக்கு வழிகாட்டுதல்களைக் கொண்டுசெல்ல அரசு இணையப் பாதுகாப்பு அமைப்புகளை ஈடுபடுத்தவும் உதவினோம். இது பராமரிப்பாளர்கள் வழிநடத்திய நடவடிக்கைகளுக்கு ஆதரவாக இருந்ததுடன், பிற பாதுகாப்பாளர்கள் தயாராகவும் உதவியது.
சில குறைபாடுகளை ஆராய்ந்து திருத்தம் உருவாக்க, ஆய்வாளர்கள் மென்பொருள் பராமரிப்பாளர்களுடன் நேரடியாகப் பணியாற்றலாம். பல தயாரிப்புகள் பாதிக்கப்படும்போதோ, புதுப்பிப்புகளையும் பாதுகாப்புகளையும் தயாரிக்க விநியோகஸ்தர்களுக்கும் சேவை வழங்குநர்களுக்கும் அவகாசம் தேவைப்படும்போதோ விரிவான நடவடிக்கை தேவை. பரவலாகக் கிடைக்கும் திறன்களைவிட அதிநவீனத் திறன்கள் அதிகம் முன்னேறியிருக்காவிட்டால் அந்த அவகாசம் குறைவாக இருக்கலாம். அப்போது, யாரை ஈடுபடுத்த வேண்டும் என்பதைத் தீர்மானித்துப் பணிகளை ஒருங்கிணைக்க இம்முன்மொழிவு பராமரிப்பாளர்களுக்கு உதவும். நடவடிக்கை ஐந்து கட்டங்களைக் கொண்டிருக்கலாம்:
மூல மென்பொருளின் குறைபாட்டை உறுதிசெய்து சரிசெய்தல். பராமரிப்பாளர், ஆய்வாளர்கள், அத்தியாவசியத் தொழில்நுட்பக் கூட்டாளிகள் கண்டுபிடிப்பை உறுதிசெய்து, தாக்கத்தை மதிப்பிட்டு, திருத்தத்தை உருவாக்கிச் சோதிப்பர். திருத்தத்தை மீறும் வழிகளையும் தொடர்புடைய குறைபாட்டு வகைகளையும் கண்டறிய, அதிநவீன மாடல்களால் தாக்குதலாளரின் நோக்கில் சோதிப்பதும் இதில் அடங்கும்.
பாதிக்கப்பட்ட நிறுவனங்கள் செயல்பட அவகாசம் அளித்தல். பாதுகாப்புகளைத் தயாரிக்க எந்த நிறுவனங்களுக்கு முன்கூட்டியே தகவல் தேவை என்பதை மதிப்பிடும் கட்டமைப்பை முன்மொழிகிறோம். யாரை ஈடுபடுத்துவது என்பதைப் பராமரிப்பாளர்கள் தீர்மானிப்பர். தொடர்புகொள்ளுதல், தகவல் பகிர்வு ஒப்பந்தங்கள், குழுக்களுக்கு இடையிலான ஒருங்கிணைப்பு ஆகியவற்றில் உதவுகிறோம். விநியோகஸ்தர் பழைய பதிப்புக்குத் திருத்தத்தை மாற்றியமைக்கலாம்; வலைத் தள வழங்குநர் தணிப்பு நடவடிக்கையைச் சோதிக்கலாம்; பாதுகாப்பு வழங்குநர் வலைச் செயலித் தீச்சுவர் விதிகள் உள்ளிட்ட கண்டறிதல் அல்லது தடுப்பு நடவடிக்கைகளைத் தயாரிக்கலாம்.
முக்கிய அமைப்புகளைப் பாதுகாக்க அரசுக் கூட்டாளிகளுடன் ஒருங்கிணைத்தல். விரிவான நடவடிக்கைகளை ஒருங்கிணைப்பதிலும், முக்கிய உள்கட்டமைப்பு மற்றும் அத்தியாவசியச் சேவைகளுக்குப் பொறுப்பான நிறுவனங்களுக்குப் பாதுகாப்பு வழிகாட்டுதல்களைக் கொண்டுசெல்வதிலும் அரசு அமைப்புகள் முக்கியப் பங்காற்றுகின்றன. PHP தொடர்பாக, எங்கள் கூட்டாளிகளுடன் இணைந்து வெள்ளை மாளிகையின் அதிநுண்ணறிவுப் படை, தேசிய இணையப் பாதுகாப்பு இயக்குநர் அலுவலகம், இணையப் பாதுகாப்பு மற்றும் உள்கட்டமைப்புப் பாதுகாப்பு முகமை உள்ளிட்ட அமெரிக்க அரசின் பல பிரிவுகளையும் சர்வதேசக் கூட்டாளிகளையும் இம்முயற்சியில் ஈடுபடுத்தப் பணியாற்றினோம்.
பாதிக்கப்பட்ட தயாரிப்புகளுக்கான புதுப்பிப்புகளைத் தயாரித்தல். திருத்தம், வழிகாட்டுதல், அறிவிப்புத் திட்டங்கள் உறுதியானதும், புதுப்பிப்புகளைத் தயாரிக்கவும் பாதுகாப்பு இடைவெளிகளை நிரப்பவும் கூடுதல் விநியோகஸ்தர்கள், வலைத் தள மற்றும் சேவை வழங்குநர்கள், மீட்புக் குழுக்கள், நிர்வாகிகளைப் பராமரிப்பாளர்கள் ஈடுபடுத்தலாம்.
திருத்தம் கிடைத்ததும் வழிகாட்டுதல்களை வெளியிட்டு நிறுவுதலுக்கு உதவுதல். பாதிப்பு வாய்ப்பை மதிப்பிடவும், அதிகாரப்பூர்வப் புதுப்பிப்புகள் அல்லது இடைக்காலத் தணிப்புகளைக் கண்டறியவும், திருத்தம் செயல்படுவதைச் சரிபார்க்கவும் பொது வழிகாட்டுதல் உதவும். நிர்வாகிகள் புதுப்பிப்புகளை நிறுவித் தங்களுக்கு உதவி தேவைப்படும் இடங்களைத் தெரிவிக்கும்போதும் நடவடிக்கைகள் தொடரும்.
ஒரு நிறுவனம் தனது அமைப்புகளையும் வாடிக்கையாளர்களையும் பாதுகாப்பது உள்ளிட்ட பங்கு, செயல்படத் தேவையான நேரம், இரகசியத் தகவல்களைக் கையாளும் திறன் ஆகியவற்றை இக்கட்டமைப்பு கருத்தில் கொள்கிறது. ஒத்த நிறுவனங்களுக்கு ஒரே அளவுகோல்கள் பொருந்தும். பொதுவில் அறிவிக்கும் முன் யாரை ஈடுபடுத்துவது என்பதைப் பராமரிப்பாளர்கள் தீர்மானிப்பர்.
ஊடுருவல் அறிகுறிகளுள்ள பிணையப் பதிவுகள் முதல் கூடுதல் இரகசியம் தேவைப்படும் செயல்படக்கூடிய தாக்குதல் நிரூபண நிரல்கள் வரை, ஒவ்வொரு பங்கேற்பாளருக்கும் அவரது பாதுகாப்புப் பணிக்குத் தேவையான தகவல்கள் வழங்கப்படும். சிறு விவரங்கள்கூடக் குறைபாட்டை வெளிப்படுத்தலாம். எனவே அவற்றைப் பகிர்வதால் ஏற்படும் ஆபத்தையும் கிடைக்கும் பாதுகாப்பையும் ஒப்பிட்டு மதிப்பிடுகிறோம்.
இக்கட்டமைப்பைப் பின்பற்றும் குழுக்கள், பாதுகாப்பாளர்கள் தயாராக அவகாசம் அளிக்கப் பராமரிப்பாளர்களுடன் பணியாற்றும். நடைமுறையில் தாக்குதல், தகவல் கசிவு, குறைபாட்டை வெளிப்படுத்தும் பொதுத் திருத்தம் அல்லது தீர்வுத் தாமதத்தால் பயனர்களுக்கு அதிக ஆபத்து ஏற்பட்டால் காலக்கெடுவை மறுமதிப்பிடும்.
பேட்ச் தி பிளானெட் இணையதளம்(புதிய சாளரத்தில் திறக்கும்) பொது அறிவிப்புகளையும் வழிகாட்டுதல்களையும் ஒருங்கிணைக்கிறது. பாதிக்கப்பட்ட அமைப்புகளைக் கண்டறிந்து, சரியான புதுப்பிப்பைப் பெற்று, புதுப்பித்த மென்பொருள் சரியாக இயங்குவதை உறுதிசெய்ய இது நிர்வாகிகளுக்கு உதவுகிறது. PHP-க்கு, பராமரிப்பாளர்களின் அதிகாரப்பூர்வத் திருத்தம், மேம்படுத்தல் வழிமுறைகள், கூட்டாளிகளின் தொழில்நுட்ப ஆய்வுகள் ஆகியவற்றைச் சுட்டிக்காட்டுகிறது. இடைக்காலத் தணிப்புகள், வழங்குநர் அல்லது நிபுணரை எப்போது அணுகுவது, காப்புப்பிரதி மற்றும் மீட்பு ஆகியவையும் வழிகாட்டுதலில் அடங்கும். இடைக்காலப் பாதுகாப்புகள் ஆபத்தைக் குறைக்கலாம். ஆனால் அவற்றின் வரம்புகளையும் செயல்பாட்டில் ஏற்படும் சமரசங்களையும் தெளிவுபடுத்துவோம்.
பாதிப்பு வாய்ப்பு, தாக்குதல்கள், சாத்தியமான விளைவுகளின் அடிப்படையில் எவ்வளவு விரைவாகச் செயல்பட வேண்டும் என்பதை மதிப்பிட, முன்னுரிமை மற்றும் சீரமைப்பு குறித்த அமெரிக்க இணையப் பாதுகாப்பு முகமையின் வழிகாட்டுதலை(புதிய சாளரத்தில் திறக்கும்) நிர்வாகிகள் பயன்படுத்தலாம். இதற்கு அவசரத் திருத்தம், உடனடித் தணிப்பு அல்லது திட்டமிட்ட புதுப்பிப்பு தேவைப்படலாம். தேவையான இடங்களில், ஏற்கெனவே ஊடுருவல் நடந்துள்ளதா என்பதை மதிப்பிட முதற்கட்டத் தடயவியல் ஆய்வும் தேவைப்படலாம். நிலைமை மாறும்போது முன்னுரிமைகளை மறுமதிப்பிட்டு, நிரந்தரத் தீர்வுக்கான தெளிவான வழியை வகுக்க வேண்டும்.
உலகளாவிய ஒருங்கிணைப்பு, மென்பொருளைப் பராமரிப்பவர்களைச் சார்ந்துள்ளது. பல திட்டங்களைச் சிறிய குழுக்களே நடத்துகின்றன. வழக்கமான மேம்பாட்டுப் பணிகளுடன் பாதுகாப்பு அறிக்கைகளையும் அவை ஆய்வு செய்கின்றன. ஏற்கெனவே பதிவான சிக்கல்களிலிருந்து புதியவற்றைப் பிரித்தறியவும், தாக்கத்தை மதிப்பிடவும், ஆதரிக்கப்படும் பதிப்புகளில் திருத்தங்களைச் சோதிக்கவும் இக்குழுக்களுக்கு உதவி தேவை. நிதி, திறன்மிக்க மாடல்களுக்கான அணுகல், நேரடிப் பொறியியல் உதவி மூலம் அப்பணிக்கு ஆதரவளிக்கிறோம்.
துறை முழுவதும் வலுவான செயற்கை நுண்ணறிவுத் திறன்கள் வளர்கின்றன. குறைபாடுகளைக் கண்டறிதல், அமைப்புகளைக் கண்காணித்தல், அச்சுறுத்தல்களை எதிர்கொள்ளுதல் ஆகியவற்றில் பாதுகாப்பாளர்களுக்கு உதவும் அதன் பங்கு அதிகரிக்கும் என எதிர்பார்க்கிறோம். இத்திறன்களைப் பாதுகாப்பாளர்கள் பயன்படுத்த உதவும் மாடல்கள், கருவிகள், கூட்டாண்மைகளில் முதலீடு செய்கிறோம்.
திறந்த மூல மென்பொருளுக்கான Codex மூலம் அனைத்துப் பராமரிப்பாளர்களுக்கும் சந்தாக்கள் வழங்குவதும், பராமரிப்பாளர்கள் மற்றும் தொழில்நுட்பப் பணிகளுக்காக ரஸ்ட் அறக்கட்டளை(புதிய சாளரத்தில் திறக்கும்) போன்ற திட்டங்களுக்கு நேரடி நிதியுதவி அளிப்பதும் எங்கள் முதலீடுகளில் அடங்கும். ஒவ்வொரு திட்டமும் தனது முன்னுரிமைகளைத் தானே தீர்மானிக்கிறது. மீண்டும் பயன்படுத்தக்கூடிய சோதனைகளும் பாதுகாப்புப் பணிமுறைகளும் எதிர்காலக் கண்டுபிடிப்புகளைக் கையாளும் உழைப்பைக் குறைக்கலாம். நேரடி உதவி பெற, திறந்த மூலத் திட்டங்கள் பேட்ச் தி பிளானெட்டுக்கு விண்ணப்பிக்கலாம்(புதிய சாளரத்தில் திறக்கும்).
தவறான பயன்பாட்டு வாய்ப்புகளைக் குறைக்க, டேபிரேக்கிற்கான கூடுதல் தடுப்பு வகைப்படுத்திகளையும் நுணுக்கமாகச் சரிசெய்கிறோம். இதில் கடினமான சமரசங்கள் உள்ளன: தவறான பயன்பாட்டைத் தடுக்கும் பாதுகாப்பு நடவடிக்கைகள், முறையான பாதுகாப்புப் பணிகளையும் தடுக்கலாம். திறன்மிக்க மாடல்களுக்கான பரவலான அணுகலும் தவறான பயன்பாட்டுக்கு எதிரான பயனுள்ள பாதுகாப்புகளும் சமமாக முக்கியமானவை. தீங்கான பயன்பாட்டைக் கட்டுப்படுத்துவதுடன், குறைபாடுகளைக் கண்டறிந்து சரிசெய்யப் பாதுகாப்பாளர்களுக்குத் தேவையான திறன்களைத் தக்கவைப்பதே எங்கள் நோக்கம். திறன்கள் வளரும்போதும் இக்கருவிகளின் பயன்பாட்டிலிருந்து கற்றுக்கொள்ளும்போதும் அந்தச் சமநிலையைத் தொடர்ந்து மேம்படுத்துவோம்.
மாடல்களின் திறன் வளரும்போது, தனித்தனிக் குறைபாடுகளைக் கண்டறிந்து சரிசெய்வதைத் தாண்டியும் வாய்ப்புகள் விரிகின்றன. தொடக்கத்திலிருந்தே மேலும் பாதுகாப்பான மென்பொருளை உருவாக்கப் பொறியாளர்களுக்கு உதவ விரும்புகிறோம். பரவலாகப் பயன்படும் ஒரு கூறை மேம்படுத்துவது, பல தயாரிப்புகளிலும் சேவைகளிலும் பிழைகளைத் தடுக்கவோ அவற்றின் தாக்கத்தைக் குறைக்கவோ உதவும்.
ஏற்கெனவே உள்ள நிரலைப் புரிந்துகொள்ளவும், மாற்றங்களைத் தயாரிக்கவும், சோதனைகளை உருவாக்கவும் செயற்கை நுண்ணறிவு பொறியாளர்களுக்கு உதவும். பயனர்கள் சார்ந்திருக்கும் செயல்பாடுகள் இம்மாற்றங்களால் பாதிக்கப்படவில்லை என்பதைப் பராமரிப்பாளர்களும் பாதுகாப்பு நிபுணர்களும் சரிபார்ப்பர். பல துறைகளில் வாய்ப்புகளைக் காண்கிறோம்:
தொடக்கத்திலிருந்தே பாதுகாப்பான நிரல். பாதுகாப்பான இயல்புநிலை அமைப்புகளைத் தேர்வுசெய்யவும், பாதுகாப்பு நிரலகங்களைச் சரியாகப் பயன்படுத்தவும், எழுதும்போதே ஆபத்தான நிரல் வடிவங்களைக் கண்டறியவும் நிரலாக்க மாடல்கள் உருவாக்குநர்களுக்கு உதவலாம். உருவாக்கத்தின்போதே குறைபாடுகளைத் தடுப்பது, பராமரிப்பாளர்களுக்கும் பயனர்களுக்கும் அவசரத் திருத்தங்களின் தேவையைக் குறைக்கும்.
நினைவகப் பாதுகாப்புள்ள மென்பொருள். முக்கியக் கூறுகளை நினைவகப் பாதுகாப்புள்ள மொழிகளுக்கு மாற்றுவது, பொதுவான நினைவகப் பிழை வகைகளை நீக்கலாம். செயற்கை நுண்ணறிவு இம்மாற்றங்களுக்கு உதவலாம். செயல்பாட்டையும் இணக்கத்தன்மையையும் சோதனைகள் மற்றும் நிபுணர் ஆய்வு மூலம் சரிபார்க்கலாம்.
கணிதமுறைச் சரிபார்ப்பு. குறிப்பிட்ட அனுமானங்களின் கீழ், முக்கியக் கூறுகள் வரையறுக்கப்பட்ட பாதுகாப்புப் பண்புகளைப் பூர்த்திசெய்கின்றன என்பதைக் கணித நிரூபணங்கள் காட்டலாம். பரவலாகப் பயன்படும் கூறுகளில் இம்முறைகளைப் பயன்படுத்துவது, அவற்றைச் சார்ந்த சேவைகளிலும் முக்கிய உள்கட்டமைப்பிலும் சில வகைக் குறைபாடுகளை முற்றிலும் தவிர்க்க உதவலாம்.
வலுவான தனிமைப்படுத்தல். இதுவரை கண்டறியப்படாத அல்லது சரிசெய்யப்படாத குறைபாடுகளிலிருந்தும் அமைப்புகளுக்குப் பாதுகாப்பு தேவை. நம்பகமற்ற கோப்புகள், படங்கள், ஊடகங்களைச் செயலாக்கும் மென்பொருளைக் கடுமையாகக் கட்டுப்படுத்தப்பட்ட தனிமைப்படுத்திய சூழல்களில் இயக்குவது, ஊடுருவல் ஏற்பட்டாலும் சேதத்தைக் கட்டுப்படுத்தலாம். பரவலாகப் பயன்படும் தனிமைப்படுத்தல் தொழில்நுட்பங்களைச் சோதித்து வலுப்படுத்தச் செயற்கை நுண்ணறிவு பொறியாளர்களுக்கு உதவலாம். இதனால் பல செயலிகளின் பாதுகாப்பு மேம்படும்.
பராமரிப்பாளர்கள், ஆய்வாளர்கள், மீட்புக் குழுக்கள், வழங்குநர்கள், நிர்வாகிகள் இதை நடைமுறைக்கு ஏற்றதாக்க உதவும் வகையில் எங்கள் அணுகுமுறையைப் பகிர்கிறோம். இது எங்கு உதவும், எங்கு தாமதத்தையோ சுமையையோ அதிகரிக்கலாம், எதைக் கவனிக்கத் தவறியுள்ளோம் என்பதைப் புரிந்துகொள்ள விரும்புகிறோம். முந்தைய குறைபாட்டு அறிவிப்புகளிலிருந்து எடுத்துக்காட்டுகள் குறிப்பாகப் பயனளிக்கும்.
குறிப்பாகப் பின்வருவனவற்றில் ஆர்வமாக உள்ளோம்:
பொது அறிவிப்புக்கு முன் அவகாசம். நம்பகமான திருத்தங்களைத் தயாரித்து நிறுவப் பராமரிப்பாளர்கள், நிர்வாகிகள், பாதுகாப்பாளர்களுக்கு எவ்வளவு அவகாசம் தேவை? குறிப்பாகச் சில பயனர்களை மற்றவர்களைவிட விரைவில் பாதுகாக்க முடியும்போது, எந்தச் சான்றுகளின் அடிப்படையில் முன்கூட்டியே பொதுவில் அறிவிக்க வேண்டும்?
அவசரத் திருத்தம். தங்களுக்குச் சொந்தமான அல்லது நிர்வகிக்க அனுமதிக்கப்பட்ட அமைப்புகளில் நிர்வாக அணுகலை இழந்தபின், அரசுகளோ பிற நிர்வாகிகளோ ஒரு குறைபாட்டைப் பயன்படுத்தித் திருத்தம் நிறுவலாமா? அவ்வாறெனில் எப்போது? என்ன பாதுகாப்பு நிபந்தனைகள் பொருந்த வேண்டும்? இணையம் முழுவதும் அறியப்பட்ட குறைபாடுகளை இடைவிடாமல் தேடுவதும், ஒன்று கண்டறியப்பட்டால் தள உரிமையாளருக்கு அறிவிப்பதோ அமைப்பைச் சரிசெய்வதோ எதிர்காலத்தில் சாத்தியமாகலாம் எனக் கருதுகிறோம்.
முன்கூட்டிய அறிவிப்பு. பயனுள்ள பாதுகாப்பு நடவடிக்கை எடுக்க யாருக்கு முன்கூட்டிய எச்சரிக்கை தேவை? இதில் நாம் கவனிக்கத் தவறும் பாதுகாப்பாளர்கள் யார்? பெரிய குழுவிற்கு ஒரே நேரத்தில் அறிவிப்பதைவிடப் படிப்படியான அறிவிப்புகள் எப்போது பயனளிக்கும்? பாதுகாப்பின் பரவலையும் தகவல் கசிவு ஆபத்தையும் எப்படி ஒப்பிட்டு மதிப்பிட வேண்டும்?
இயல்பாகவே பாதுகாப்பான மென்பொருள் தொகுப்புகள். மூல மென்பொருளின் திருத்தங்கள் நிலுவையில் இருக்கும்போது, அதைச் சார்ந்த தொகுப்புகளின் குறைபாடுகளைக் கண்டறிந்து சரிசெய்ய எப்படி உதவலாம்? பாதுகாப்புப் புதுப்பிப்புகள் நிறுத்தப்பட்ட பழைய பதிப்புகளுக்குத் திருத்தங்களை எப்படி மாற்றியமைக்கலாம்? உரிய நேரத்தில் மேம்படுத்த முடியாதபோது, இத்தொகுப்புகளை நம்பகமான மாற்றுவழிகளாக்க என்ன சோதனைகளும் பராமரிப்பும் தேவை?
இந்த அணுகுமுறையை ஆய்வுசெய்து, அதன் அனுமானங்களைக் கேள்விக்குட்படுத்தி, இடைவெளிகளைக் கண்டறியக்கூடிய சுயாதீனப் பாதுகாப்பு நிபுணர்கள் குறித்த பரிந்துரைகளையும் வரவேற்கிறோம். உங்கள் கருத்துகள் எங்கள் நடவடிக்கைகளை மேம்படுத்தவும் ஆதரவிற்கு முன்னுரிமை அளிக்கவும் உதவும். உங்கள் கருத்துகளை இங்கே பகிருங்கள்(புதிய சாளரத்தில் திறக்கும்).
