নকশা থেকে স্থাপনা পর্যন্ত সক্রিয় অ্যাপ্লিকেশন সুরক্ষা

DNVN - AWS সম্প্রতি AWS সিকিউরিটি এজেন্টের প্রিভিউ সংস্করণ প্রকাশ করেছে - এটি সমগ্র অ্যাপ্লিকেশন ডেভেলপমেন্ট জীবনচক্রের জন্য একটি বুদ্ধিমান সুরক্ষা এজেন্ট। এই এজেন্ট কেবল সংস্থার প্রয়োজনীয়তা অনুসারে সুরক্ষা মূল্যায়ন স্বয়ংক্রিয় করে না বরং চাহিদা অনুযায়ী, প্রাসঙ্গিক অনুপ্রবেশ পরীক্ষার ক্ষমতাও প্রদান করে।

বর্তমানে, দুটি জনপ্রিয় ধরণের অ্যাপ্লিকেশন সুরক্ষা পরীক্ষার সরঞ্জাম রয়েছে: স্ট্যাটিক টেস্টিং সরঞ্জাম (SAST) প্রকৃত অপারেটিং পরিবেশ বিবেচনা না করেই পরীক্ষা কোড, যখন গতিশীল পরীক্ষার সরঞ্জাম (DAST) চলমান অ্যাপ্লিকেশন মূল্যায়ন করে কিন্তু অ্যাপ্লিকেশনের সামগ্রিক প্রেক্ষাপট উপেক্ষা করে।

নকশা থেকে শুরু করে স্থাপনা পর্যন্ত ক্রমাগত পর্যবেক্ষণের মাধ্যমে, AWS ব্যবসাগুলিকে উন্নয়নের প্রাথমিক পর্যায়ে নিরাপত্তা দুর্বলতাগুলি সক্রিয়ভাবে প্রতিরোধ করতে সহায়তা করে।

এই দুটি সরঞ্জামই অ্যাপ্লিকেশনের প্রেক্ষাপট না বোঝার কারণে সীমাবদ্ধ, নকশা, অপারেটিং পরিবেশ থেকে শুরু করে অ্যাপ্লিকেশনের সম্ভাব্য নিরাপত্তা হুমকি পর্যন্ত পুরো ছবি ধারণ না করার কারণে। এটি নিরাপত্তা দলগুলিকে ম্যানুয়াল মূল্যায়ন করতে বাধ্য করে, যার জন্য উল্লেখযোগ্য সময় লাগে। বিশেষ করে অনুপ্রবেশ পরীক্ষার ক্ষেত্রে, বহিরাগত পরামর্শদাতা বা অভ্যন্তরীণ দলের কাছ থেকে ব্যবস্থা নেওয়ার জন্য অপেক্ষা করার সময় প্রক্রিয়াটি আরও দীর্ঘ হয়।

প্রতিটি আবেদনের জন্য ম্যানুয়াল মূল্যায়ন এবং অনুপ্রবেশ পরীক্ষার প্রয়োজন হওয়ার সাথে সাথে, বকেয়া আবেদনের সংখ্যা ক্রমশ বৃদ্ধি পাচ্ছে, যার ফলে আবেদনগুলিকে স্থাপনের জন্য নিরাপত্তা যাচাইয়ের জন্য সপ্তাহ বা এমনকি মাস অপেক্ষা করতে হচ্ছে। এটি সফ্টওয়্যার রিলিজ ফ্রিকোয়েন্সি এবং নিরাপত্তা মূল্যায়নের মধ্যে ব্যবধান আরও প্রশস্ত করে।

যখন সমস্ত অ্যাপ্লিকেশনে নিরাপত্তা সম্পূর্ণরূপে বাস্তবায়িত হয় না, তখন ব্যবসাগুলিকে নিরাপত্তা নিশ্চিত করা এবং সময়সীমা পূরণের মধ্যে লেনদেন করতে বাধ্য করা হয়, যার ফলে নিরাপত্তা দুর্বলতার ঝুঁকি তৈরি হয়। পরিসংখ্যান অনুসারে, ৬০% এরও বেশি সংস্থা সাপ্তাহিক বা তার বেশি ঘন ঘন ওয়েব অ্যাপ্লিকেশন আপডেট করে, ৭৫% পর্যন্ত কেবল মাসিক বা তার কম ঘন ঘন নিরাপত্তা পরীক্ষা পরিচালনা করে। উল্লেখযোগ্যভাবে, সাইপ্রেস ডেটা ডিফেন্সের ২০২৫ সালের প্রতিবেদনে ইঙ্গিত দেওয়া হয়েছে যে ৬২% সংস্থা ব্যবসায়িক সময়সীমা পূরণের জন্য দুর্বল সোর্স কোড স্থাপন করতে বাধ্য হয়।

AWS সিকিউরিটি এজেন্ট প্রাসঙ্গিকভাবে সচেতন, আপনার অ্যাপ্লিকেশনের নকশা থেকে শুরু করে কোড এবং অনন্য সুরক্ষা প্রয়োজনীয়তাগুলি বোঝে। এটি কেবল স্বয়ংক্রিয়ভাবে সুরক্ষা লঙ্ঘন স্ক্যান এবং সনাক্ত করে না, তবে কোনও পূর্ব-পরিকল্পনা ছাড়াই চাহিদা অনুযায়ী অনুপ্রবেশ পরীক্ষাও করতে পারে।

বিশেষ করে, এই পেনিট্রেশন টেস্টিং এজেন্ট একাধিক উৎস থেকে শেখার উপর ভিত্তি করে ব্যক্তিগতকৃত আক্রমণের পরিস্থিতিও তৈরি করে: নিরাপত্তা প্রয়োজনীয়তা, নকশা নথি এবং উৎস কোড। এটি অপারেশনের সময় নমনীয়ভাবে অভিযোজিত হয়, এন্ডপয়েন্ট, স্ট্যাটাস কোড, প্রমাণীকরণ তথ্য এবং ত্রুটির মতো বিষয়গুলি বিশ্লেষণ করে। ফলস্বরূপ, উৎপাদন পর্যায়ের আগেই জটিল নিরাপত্তা দুর্বলতা সনাক্ত করা হয়, যা অ্যাপ্লিকেশনটি চালু হওয়ার মুহূর্ত থেকে নিরাপদে কাজ করে তা নিশ্চিত করে।

ফুওং হা

সূত্র: https://doanhnghiepvn.vn/chuyen-doi-so/kinh-te-so/bao-ve-ung-dung-chu-dong-tu-khi-thiet-ke-den-trien-khai/20251205054642085