Vad är ett säkerhetsfel?

Ett säkerhetsfel i datorprogramvara är en brist i sin programmerade operation som kan ge en användare oavsiktlig åtkomst till funktioner, resurser eller data som annars skulle skyddas av programmet.Orsaken till ett säkerhetsfel kan inkludera misstag i programmering, felaktig förståelse av externa bibliotek eller övervakning när man flyttar från en testversion av ett program till en släppversion.Det kan vara svårt att diagnostisera och reparera ett säkerhetsfel, eftersom det har potential att vara en kombination av flera aspekter av programmet, av vilka några kan förkompileras utan original källkod tillgänglig för programmerare att undersöka.

enAv de primära orsakerna till ett säkerhetsfel kan interaktionen mellan två olika delar av datorkoden som kanske inte har skrivits av samma person.Problem kan uppstå när en funktion eller klass utför åtgärder som är okända eller oväntade, till exempel att modifiera en variabel som innehåller en del av programstatus eller ändra interna egenskaper utan att meddela tillhörande element.Detta kan leda till att andra delar av programmet fungerar på antaganden eller att förbikopplas fullständigt, vilket skapar ett säkerhetshål som kan utnyttjas.Externa bibliotek som utvecklats av kommersiella mjukvaruföretag kan ibland orsaka ett säkerhetsproblem, särskilt i fall som grafiska användargränssnitt (GUIS) och nätverksprotokollomslag som innehåller en stor mängd dold bearbetningskod.

Andra skäl till varför ett säkerhetsfel kan existera inkluderar inkluderar nätverkEnkla programmeringsfel och problem med minnesallokering som kan skriva över kodsegment eller spillinformation från minnet till områden där det kan utnyttjas.Outvecklade funktioner i ett program kan också orsaka ett säkerhetsfel genom att tillåta ett villkor i programmet som kan överföra exekvering till en oavslutad del av koden utan rätt säkerhetskontroller för input och utgång.Ju större och mer komplexa ett program är, desto högre är sannolikheten för att ett säkerhetsfel finns inom koden.

Det finns flera sätt att försöka förhindra att ett säkerhetsfel skickar in i slutliga versioner av programvara.En av de viktigaste är användartestning, där många försöker använda programmet för att se om det fungerar korrekt.Med hjälp av programvaruprofiler mdash;program som undersöker och registrerar minnesanvändning och annan statistik medan programvara körs mdash;kan hjälpa till att fånga några interna buggar som kan leda till ett säkerhetsproblem.När buggarna fångas och repareras släpper de flesta företag uppdateringar eller korrigeringar som eliminerar de upptäckta buggar i programvara som redan är i distribution.