Čtyři chyby, ze kterých je většina průšvihů

Zapomeň na filmové hackery. Malé projekty se rozbíjejí prozaicky.

Čtyři chyby

1. Tajemství na špatném místě

   Klíč v kódu, klíč v Gitu, klíč v prohlížeči. Nejčastější chyba vůbec.

2. Chybějící kontrola oprávnění

   Uživatel může přes upravenou adresu vidět nebo změnit cizí data. Druhá nejčastější.

3. Důvěra vstupu od uživatele

   Aplikace věří tomu, co dostane z formuláře nebo z adresy, a nekontroluje to.

4. Zbytečně nasbírané údaje

   Sbíráš osobní data, která nepotřebuješ, a pak za ně odpovídáš.

Všechny čtyři se dají zkontrolovat a všechny čtyři se dobře opravují – dokud je projekt malý.

Co je v sázce

Zeptej se sám sebe, než začneš cokoliv řešit:

1. Co nejhoršího se může stát?

   Kdyby se někdo dostal ke všemu, co aplikace má – co to znamená? U seznamu receptů málo, u zdravotních záznamů hodně.

2. Kolik lidí to postihne?

   Jeden uživatel, nebo tisíc?

3. Dá se to vrátit?

   Smazaná data bez zálohy ne. Uniklé osobní údaje nikdy.

Rychlá inventura

Udělej mi inventuru toho, co je v tomhle projektu citlivého.

1. Jaká data aplikace ukládá? Vypiš je a u každého napiš,
 jak citlivé to je.
2. Sbíráme něco, co k fungování nepotřebujeme?
3. Kdo má ke kterým datům přístup?
4. Co nejhoršího by se stalo, kdyby se někdo dostal
 k celé databázi?
5. Kde jsou zálohy a kdo se k nim dostane?

Piš konkrétně a bez zbytečného strašení. Chci realistický obrázek.

Bod 2 je nedoceněný. Nejlepší ochrana dat je nemít je. Údaj, který nesbíráš, nemůže uniknout.

Zásady, které pokryjí většinu

1. Minimum práv

   Každá část systému má mít jen ta oprávnění, která potřebuje. Klíč jen pro čtení, když se nezapisuje.

2. Nedůvěřuj klientovi

   Cokoliv přijde z prohlížeče, může být upravené. Kontroly patří na server.

3. Minimum dat

   Nesbírej, co nepotřebuješ. Nezobrazuj, co není potřeba zobrazit.

4. Selhat zavřeně

   Když si systém není jistý, má odmítnout, ne povolit. Chybějící kontrola nesmí znamenat volný přístup.