فاز ۲ — در طول تعریف و طراحی

فاز ۲: تعریف و طراحی

فاز ۲ از چارچوب تست امنیت وب OWASP شامل فعالیت‌هایی است که در مرحله تعریف نیازمندی‌ها و طراحی معماری انجام می‌شوند. این فاز بسیار حیاتی است زیرا تصمیمات طراحی تأثیر عمیقی بر امنیت برنامه دارند و اصلاح آن‌ها پس از توسعه بسیار پرهزینه است.

مدل‌سازی تهدید

مدل‌سازی تهدید (Threat Modeling) یکی از مهم‌ترین فعالیت‌های فاز ۲ است. این فرآیند شامل شناسایی دارایی‌ها، تهدیدات، آسیب‌پذیری‌ها و کنترل‌های امنیتی است. مدل‌سازی تهدید در مرحله طراحی بسیار مؤثرتر از مراحل بعدی است زیرا می‌توان طراحی را قبل از پیاده‌سازی اصلاح کرد.

• شناسایی دارایی‌ها: چه چیزی ارزش محافظت دارد؟
• شناسایی تهدیدات: چه حملاتی ممکن است؟ (STRIDE)
• شناسایی آسیب‌پذیری‌ها: کجا ضعف وجود دارد؟
• ارزیابی ریسک: احتمال و تأثیر هر تهدید چقدر است؟ (DREAD)
• انتخاب کنترل‌ها: چه اقداماتی برای کاهش ریسک لازم است؟

بررسی طراحی امن

بررسی طراحی امن (Secure Design Review) فرآیند تحلیل معماری و طراحی سیستم از نظر امنیتی است. این بررسی باید قبل از شروع پیاده‌سازی انجام شود تا مشکلات طراحی زودتر شناسایی شوند.

• معماری کلی سیستم: آیا اصول امنیتی رعایت شده؟
• جریان داده‌ها: داده‌ها چگونه جریان می‌یابند و کجا ذخیره می‌شوند؟
• نقاط ورودی و خروجی: کجاها قابل حمله هستند؟
• مکانیزم‌های احراز هویت: آیا کافی و امن هستند؟
• کنترل دسترسی: آیا اصل حداقل امتیاز رعایت شده؟
• رمزنگاری: آیا الگوریتم‌های مناسب استفاده شده؟
• مدیریت خطا: آیا خطاها به‌صورت امن مدیریت می‌شوند؟

تعریف الزامات امنیتی

الزامات امنیتی (Security Requirements) باید به‌صورت مشخص و قابل اندازه‌گیری تعریف شوند. این الزامات ورودی مهمی برای فاز توسعه و تست هستند.

خروجی‌های فاز ۲

خروجی‌های اصلی فاز ۲ شامل مدل تهدید، الزامات امنیتی، گزارش بررسی طراحی و معیارهای پذیرش امنیتی هستند. این خروجی‌ها ورودی‌های مهمی برای فاز توسعه (فاز ۳) هستند.