ලාභ:
- ලොග් තර්ජන හඳුනා ගැනීම, දැඩි කිරීම, පැච් ප්රමුඛතාකරණය සහ සිද්ධි ප්රතිචාරය වැනි ආරක්ෂක කාර්යයන් සඳහා කෘතිම බුද්ධිය භාවිතා කිරීමේ හැකියාව
- අවම අධිකාරිය සහ ගැඹුරින් ආරක්ෂා කිරීමේ මූලධර්ම භාවිතා කරමින් සැබෑ පද්ධතියේ සොයාගැනීම් වලංගු කිරීමෙන් ව්යාජ ධනාත්මක දේ ඉවත් කිරීමේ හැකියාව
- කෘතිම බුද්ධිය භාවිතා කළ හැක්කේ බලයලත් පද්ධතිවල සහ ආරක්ෂක අරමුණු සඳහා පමණක් බවත්, එය අනවසරයෙන් ප්රවේශ වීම හෝ ප්රහාරයක් සඳහා භාවිතා කිරීම අපරාධයක් බවත් අභ්යන්තරීකරණය කිරීමේ හැකියාව.
ආරක්ෂාව සහ ආරක්ෂාව: ආරක්ෂක අරමුණු සඳහා AI භාවිතා කිරීම, සදාචාරාත්මකව සහ අවසරය ඇතුලේ
පද්ධති සහ ජාල පරිපාලක ද පළමු ආරක්ෂක මාර්ගය වේ. සේවාදායකයන්, ජාල සහ සේවාවන් නිරන්තරයෙන් තර්ජනයට ලක්ව ඇත: අනවසර පිවිසුම් උත්සාහයන්, අනිෂ්ට මෘදුකාංග, නොගැලපෙන දුර්වලතා, කාන්දු වූ අක්තපත්ර. ආරක්ෂක මෙහෙයුම් යනු මෙම තර්ජන වැළැක්වීම, හඳුනා ගැනීම සහ ඒවාට ප්රතිචාර දැක්වීමේ විනයයි. මෙහිදී AI යනු ආරක්ෂක අංශයේ බලවත් සගයෙකි: තර්ජන සලකුණු සඳහා ලඝු-සටහන් පරිලෝකනය කිරීම, පද්ධතියේ දැඩි වන අවදානම් ලැයිස්තුගත කිරීම, පැච් ප්රමුඛතා ඇගයීම, අවදානම් දැනුම්දීමක් සාමාන්ය තුර්කි භාෂාවට පරිවර්තනය කිරීම, ආරක්ෂක සිදුවීම් ප්රතිචාර සැලැස්මක් කෙටුම්පත් කිරීම. නමුත් මෙම ඒකකයේ පොරොන්දුව අනෙක් ඒවාට වඩා තියුණු වන්නේ තේමාව ද්විත්ව භාවිතය නිසා ය: AI භාවිතා කරන්න ඔබට බලය ඇති පද්ධති මත පමණක්, ආරක්ෂක අරමුණු සඳහා පමණි; මෙය තේරීමක් නොව නෛතික හා සදාචාරාත්මක වගකීමකි. අනවසර ප්රවේශය, ස්කෑන් කිරීම හෝ ආක්රමණය සඳහා AI භාවිතා කිරීම අපරාධයක් වන අතර මෙම මොඩියුලය එය තරයේ ප්රතික්ෂේප කරයි.
මෙම ඒකකය තුළ, ඔබ ආරක්ෂක AI භාවිතය—ලොග් තර්ජන හඳුනාගැනීම, දැඩි කිරීම, පැච් කළමනාකරණය, අවම වරප්රසාද මූලධර්මය, සිද්ධි ප්රතිචාරය—සහ මෙම බලයේ සදාචාරාත්මක, නීතිමය සහ අධිකරණ බල සීමාවන් ඉගෙන ගනු ඇත.
රතු රේඛාව: අධිකාරිය සහ අරමුණ
පළමුවෙන්ම, අපි පැහැදිලිව රේඛාව අඳින්නෙමු. නීත්යානුකූල: ඔබට ලිඛිත අවසරයක් ලබා දී ඇති ඔබේම සංවිධානයේ පද්ධති ආරක්ෂා කිරීම - ඔබේම ලොගයේ ප්රහාරයක සලකුණු සෙවීම, ඔබේම සේවාදායකය දැඩි කිරීම, ඔබේම ජාලයේ අවදානමක් වැසීම, ලිඛිත අවසරය ඇතිව සහ විෂය පථය තුළ විනිවිද යාමේ පරීක්ෂණයක් පැවැත්වීම. නීත්යානුකූල නොවන සහ නීති විරෝධී: ඔබට අයිති නැති පද්ධතියක් පරිලෝකනය කිරීම, වෙනත් කෙනෙකුගේ මුරපදය හෝ ප්රවේශය බිඳ දැමීමට උත්සාහ කිරීම, අවසරයකින් තොරව ජාලයකට ඇතුළු වීම, අවදානමක් ගසාකෑම. සෑම විටම ඔබේ ප්රශ්න AI වෙත ආරක්ෂිත රාමුවක් තුළ රාමු කරන්න: "මෙම ප්රහාරයට එරෙහිව මගේ පද්ධතිය ආරක්ෂා කරන්නේ කෙසේද?", "මෙම ලොගයේ ප්රහාරයේ යම් සලකුනු තිබේද?", "මම මෙම සේවාව දැඩි කරන්නේ කෙසේද?" එය කිසි විටෙකත් "මම මෙම පද්ධතියට ඇතුල් වන්නේ කෙසේද?" ඔබේ අධිකාරිය ලේඛනගත කර නොමැති නම්, එම පද්ධතිය ස්පර්ශ නොකරන්න.
අවවාදයයි: "ඉගෙන ගැනීමට" හෝ "පරීක්ෂා කිරීමට" වුවද, ඔබට අවසර දී නොමැති පද්ධතියකට ප්රහාරක තාක්ෂණයක් උත්සාහ කිරීම අපරාධයකි. ඔබට ඉගෙන ගැනීමට අවශ්ය නම්, ඔබ විසින්ම සකසා ඇති හුදකලා රසායනාගාර පරිසරයක් භාවිතා කරන්න. ප්රහාරක මෙවලමක් ලෙස AI චැනල් කිරීම වගකීම ඔබෙන් ඉවත් නොකරයි; වැඩි වේ.
ආරක්ෂක අරමුණු සඳහා AI භාවිතය
ආරක්ෂක පැත්තෙන්, AI සැබෑ වැඩ ගොඩක් වේගවත් කරයි. ලොග් තර්ජන හඳුනාගැනීම: සත්යාපන ලොගවල අසාමාන්ය රටා සලකුණු කිරීම (කෙටි කාල සීමාවක් තුළ අසාර්ථක වූ පිවිසුම් විශාල සංඛ්යාවක්, අසාමාන්ය වේලාවන්හිදී ප්රවේශය, නොදන්නා මූලාශ්රවලින් සම්බන්ධතා). දැඩි කිරීම: පොදු ආරක්ෂක මාර්ගෝපදේශ වලට එරෙහිව සේවාදායකයක් හෝ සේවා වින්යාසයක් සමාලෝචනය කිරීම සහ අවදානම් ලැයිස්තුගත කිරීම - අනවශ්ය විවෘත වරායන්, දුර්වල සංකේතාංකන සැකසුම්, ඕනෑවට වඩා පුළුල් අවසර. පැච් කළමනාකරණය: ඔබේ පද්ධතිය සමඟ ප්රකාශිත දුර්වලතා ගැලපීම සහ ඔබට බලපාන ඒවා සහ ඒවායේ ප්රමුඛතාවය ඇගයීම. සිද්ධි ප්රතිචාරය: ආරක්ෂක සිදුවීමක් හුදකලා කිරීමට, සාක්ෂි එකතු කිරීමට සහ ප්රතිසාධන කිරීමට පියවර සැලසුම් කිරීම. සෑම අවස්ථාවකදීම, AI විශ්ලේෂණය සහ බ්ලූපින්ට් නිෂ්පාදනය කරයි; කුමන ක්රියාමාර්ගයක් ගත යුතුද සහ සාක්ෂි ආරක්ෂා කරන්නේ කෙසේද යන්න තීරණය කරන්නේ ආරක්ෂක නිලධාරියා ය.
ගැඹුරින් අවම අධිකාරිය සහ ආරක්ෂාව
සියලු ආරක්ෂාවේ කොඳු නාරටිය වන්නේ මූලික මූලධර්ම දෙකකි. අවම වරප්රසාදය: සෑම පරිශීලකයෙකුටම, සේවාවකටම සහ ස්ක්රිප්ටයකටම තිබිය යුත්තේ ඔවුන්ගේ කාර්යය කිරීමට අවශ්ය අවම අවසරයන් පමණි - තවත් කිසිවක් නැත. බොහෝ අවසරයන් ගිණුමක් අවදානමට ලක්වුවහොත් හානිය විශාල කරයි. ගැඹුරින් ආරක්ෂාව: තනි ආරක්ෂක ස්ථරයක් මත විශ්වාසය තැබීම වෙනුවට, බහු ස්ථර ගොඩගැසීම - ෆයර්වෝල්, සත්යාපනය, සංකේතනය, අධීක්ෂණය, උපස්ථය. එකක් ඉක්මවා ගියහොත් අනෙක නතර වේ. AI විසින් වින්යාසය සහ ගෘහ නිර්මාණ ශිල්පය සමාලෝචනය කරන විට මෙම මූලධර්ම දෙක නිර්ණායක ලෙස දෙන්න: "මෙම සැකසුම අවම අධිකාරියේ මූලධර්මයට අනුකූලද, කුමන ස්ථර අතුරුදහන්ද?"
පියවරෙන් පියවර: ආරක්ෂක AI ප්රවාහය
- අධිකාරිය සහ විෂය පථය තහවුරු කරන්න. ඔබට මෙම පද්ධතිය සම්බන්ධයෙන් ලිඛිත අධිකාරියක් තිබේද? විෂය පථය කුමක්ද? ඉස්සෙල්ලම මේක පැහැදිලි කරන්න.
- දත්ත වසන් කරන්න. ලොග් වල අභ්යන්තර IP, පරිශීලක, සත්කාරක සහ විශේෂයෙන් කාන්දු වූ අක්තපත්ර ආවරණය කරන්න; ඔබ රහසක් දුටුවහොත් පළමුව එය කරකවන්න.
- ආරක්ෂක ප්රශ්නයක් අසන්න. සෑම විටම ආරක්ෂණ රාමුව තුළ හඳුනා ගැනීමට, දැඩි කිරීමට, ප්රමුඛත්වය දීමට හෝ මැදිහත් වීමට AI ගෙන් ඉල්ලා සිටින්න.
- සොයා ගැනීම තහවුරු කරන්න. සැබෑ පද්ධතිය තුළ AI විසින් සලකුණු කර ඇති තර්ජනය හෝ අවදානම තහවුරු කරන්න; ව්යාජ ධනාත්මක හැසිරවීම.
- ක්රියාව පාලිත ආකාරයකින් යොදන්න. වෙනස් කළමණාකරණ ක්රියාවලිය හරහා දැඩි කිරීම හෝ පැච් කිරීම ක්රියාත්මක කරන්න (පෙර ඒකකය); ආරක්ෂාවත් වෙනසක්.
- ලේඛනගත කර ඉගෙන ගන්න. සිද්ධිය සහ ප්රතිචාරය ලේඛනගත කරන්න; නැවත ඇතිවීම වැළැක්වීම සඳහා පාඩම් ඉගෙන ගන්න.
කුඩා නඩු තුනක්
නඩුව 1 - ලඝු-සටහනේ බෲට්-ෆෝස් හඳුනාගැනීම. පරිපාලකයෙකු විසින් සත්යාපන ලොග (IP සහ පරිශීලක වෙස්මුහුණු) AI වෙත ලබා දී අසාමාන්ය පිවිසුම් රටා සලකුණු කර ඇත. AI විසින් තනි මූලාශ්රයකින් මිනිත්තු 4ක් තුළ අසාර්ථක වූ පිවිසුම් උත්සාහයන් 380ක රටාවක් ඉස්මතු කරන ලදී - එය තිරිසන් ප්රහාරයක සම්භාව්ය ලකුණකි. පරිපාලකයා මෙය සැබෑ ලොගයේ තහවුරු කර, එම සම්පත අවහිර කර, බලපෑමට ලක් වූ ගිණුම්වල මුරපද යළි පිහිටුවීම් සහ ගාස්තු සීමා කිරීම ක්රියාත්මක කළේය.
නඩුව 2 - දැඩි කිරීමේ පරතරය වසා ඇත. එක් කණ්ඩායමක් විසින් අලුතින් ස්ථාපනය කරන ලද සේවාදායකයක (වෙස්මුහුණු) වින්යාසය AI වෙත ලබා දුන් අතර එය අවම වරප්රසාද සහ පොදු දැඩි කිරීමේ නිර්ණායකවලට එරෙහිව එය සමාලෝචනය කරන ලදී. භාවිතයට නොගත් කළමනාකරණ වරායක් මුළු ජාලයටම විවෘතව ඇති බව AI සලකුණු කළ අතර මුරපදය මත පදනම් වූ SSH පිවිසුම තවමත් සක්රීය කර ඇත. කණ්ඩායම SSH යතුර-පාදක කරගනිමින් වරාය වසා දැමූහ - ප්රහාරකයෙකු සඳහා දොරවල් දෙකක් වසා ඇත.
3 වන අවස්ථාව - සදාචාරාත්මක සීමාව: ප්රතික්ෂේප කරන ලදී. එක් පුද්ගලයෙක් අසල්වැසි ආයතනයක පොදු IP පරාසය ලබා දුන් ඉංජිනේරුවෙකුගෙන් උපකාර ඉල්ලා සිටි අතර "ස්කෑන් කර අවදානමක් ඇතුළත් කිරීමට" AI වෙතින් ඉල්ලා සිටියේය. ඉංජිනේරුවරයා එය ප්රතික්ෂේප කර එයට හේතුව පැහැදිලි කළේය: මෙම පද්ධතිය සම්බන්ධයෙන් ලිඛිත අධිකාරියක් නොතිබුණි; අවශ්ය වූයේ අනවසරයෙන් ඇතුළුවීම අපරාධයකි. ඒ වෙනුවට ලිඛිත අවසරය සහ විෂය පථය සහිතව තම ආයතනවල බාහිර පෘෂ්ඨය ඇගයීමට යෝජනා කළේය. AI යනු ප්රහාරක මෙවලමක් නොව ආරක්ෂක සහකරුවෙකි.
පිටපත් කළ හැකි සැකිලි හතරක්
1) ලොග් තර්ජන හඳුනාගැනීම (ආරක්ෂක):
ඔබේ කාර්යභාරය: ආරක්ෂක කේන්ද්රීය ආරක්ෂක විශ්ලේෂක. පහත දැක්වෙන්නේ මා විසින් අවසර දී ඇති පද්ධතියේ වෙස් මුහුණු සහිත සත්යාපන ලොගයයි. මගේ ඉලක්කය ආරක්ෂාවයි: අසාමාන්ය රටා සලකුණු කරන්න (දැවැන්ත අසාර්ථක පුරනය වීම, අසාමාන්ය වේලාව/මූලාශ්රය, හැකි තිරිසන් බලය). එක් එක් සොයා ගැනීම උපකල්පනය ලෙස දෙන්න; මම එය සැබෑ පද්ධතිය තුළ සත්යාපනය කරමි. ප්රහාරක පියවරක් නොව ආරක්ෂණ යෝජනාවක් දෙන්න.ලොග්: [වෙස්මුහුණු]
2) දැඩි කිරීමේ පරීක්ෂාව:
ඔබේ කාර්යභාරය: ආරක්ෂක දැඩි කිරීමේ විශේෂඥයා. අවම අධිකාරිය සහ පොදු දැඩි කිරීමේ නිර්ණායකවලට එරෙහිව පහත ආවරණ [සේවා/සේවාදායක] වින්යාසය පරීක්ෂා කරන්න: (1) අනවශ්ය විවෘත වරාය/සේවාව, (2) දුර්වල සංකේතනය/සත්යාපන සැකසීම්, (3) ඉතා පුළුල් අවසරය, (4) නැතිවූ ආරක්ෂක ස්තරය. එක් එක් සොයා ගැනීම සඳහා ආරක්ෂක නිවැරදි කිරීම් යෝජනා කරන්න. වින්යාසය: [වෙස්මුහුණු]
3) පැච් ප්රමුඛතාවය:
පහත දැක්වෙන්නේ මා භාවිතා කරන [නිෂ්පාදනය/අනුවාදය] ලැයිස්තුව සහ මෑතකදී ප්රකාශයට පත් කරන ලද අවදානම් සිරස්තල (වෙස් වැසුම්) මට කියන්න: (1) මට බලපෑ හැකි ඒවා මොනවාද, (2) බලපෑම (ප්රවේශය, වරප්රසාද, විෂය පථය) තක්සේරු කර හදිසි අවශ්යතා අනුව ඒවා ශ්රේණිගත කරන්න, (3) එක් එක් සඳහා මා මුලින්ම කළ යුතු සත්යාපනය කුමක්ද. දැඩි CVSS/අපයෝජන චෝදනාව ගොතන ලද; ඔබට විශ්වාස නැත්නම්, "verify" ටයිප් කරන්න. ලැයිස්තුව: [වෙස්මුහුණු]
4) ආරක්ෂක සිදුවීම් ප්රතිචාර රාමුව:
Your role: incident response facilitator. සැක සහිත ආරක්ෂක සිදුවීමක් සඳහා ආරක්ෂක ප්රතිචාර රාමුවක් ලියන්න [විස්තරය]: හුදකලා කිරීම (පැතිරීම නැවැත්වීම), සාක්ෂි සංරක්ෂණය කිරීම (ලඝු-සටහන/රූපය), විශ්ලේෂණය, ප්රතිසාධනය, පාඩම් ඉගෙනීම. සාක්ෂි නරක් නොවන පරිදි මා අවධානය යොමු කළ යුත්තේ කුමක් ද? නීතිමය/අනුකූලතා වාර්තා කිරීම අවශ්ය විය හැකි කරුණු සලකුණු කරන්න. තීරණ මගේ ය.
දුර්වල ක්ෂණික / ශක්තිමත් විමසුම
දුර්වල ක්ෂණික:
ඒ IP එකේ server එකේ vulnerabilities හොයල මට ඇතුල් කරන විදිය කියන්න.
මෙම ඉල්ලීම සදාචාරාත්මකව සහ නීත්යානුකූලව පිළිගත නොහැකි ය: අධිකාරිය නිශ්චිතව දක්වා නැත, අරමුණ ප්රහාරයයි. නිවැරදි ප්රතිචාරය නම් මෙම ඉල්ලීම ප්රතික්ෂේප කර එය ආරක්ෂක විකල්පයක් වෙත යොමු කිරීමයි.
බලවත් විමසුම:
ඔබේ කාර්යභාරය: ආරක්ෂක කේන්ද්රීය ආරක්ෂක විශ්ලේෂක. මට ලිඛිත අධිකාරියක් ඇති මගේම ආයතනයේ වෙබ් සේවාදායකය දැඩි කිරීමට අවශ්යයි. පහත දැක්වෙන්නේ වෙස්මුහුණු වින්යාසයයි. අවම අධිකාරියක් සහ ආරක්ෂක ගැඹුරක් සහිතව: (1) දුර්වලතා ලැයිස්තුගත කරන්න, (2) එක් එක් සඳහා ආරක්ෂක විසඳුම් යෝජනා කරන්න, (3) වෙනස් කළමණාකරණය සමඟ නිවැරදි කිරීම් ක්රියාත්මක කිරීමේදී මා දැනුවත් විය යුතු අවදානම් පෙන්වා දෙන්න. ආරක්ෂාකාරීව පමණක් සිටින්න. වින්යාසය: [වෙස්මුහුණු]
භාවිතය
එය නීත්යානුකූලද?
උදාහරණයක්
තමන්ගේම බලයලත් පද්ධතියක ආරක්ෂාව
ඔව්
ලොග් තර්ජන හඳුනාගැනීම, දැඩි කිරීම
ලිඛිත අවසරය ඇතිව විස්තීර්ණ විනිවිද යාමේ පරීක්ෂණය
ඔව්
සම්මුති රතු කණ්ඩායම් වැඩ
අනවසර පද්ධති පරිලෝකනය / විනිවිද යාම
නැත - අපරාධය
වෙනත් කෙනෙකුගේ ජාලයකට අනවසරයෙන් ඇතුල් වීම
අනාරක්ෂිත බව ප්රයෝජනයට ගැනීම
නැත - අපරාධය
කාන්දු වූ දත්ත භාවිතා කිරීම
පොදු වැරදි
- අනවසර පද්ධතියක ව්යාපාර කිරීම. අදක්ෂ පද්ධතියකට පහර දීමට උත්සාහ කිරීම අපරාධයකි, "ඉගෙන ගැනීමට" පවා; හුදකලා රසායනාගාරයක් භාවිතා කරන්න.
- කාන්දු වූ අක්තපත්ර වසං නොකර බෙදා ගැනීම. ඔබ මුරපදයක්/යතුරක් දුටුවහොත්, පළමුව එය වෙනස් කරන්න, පසුව එය වසන්න.
- බොරු ධනාත්මක මත අන්ධ පියවර ගැනීම. AI විසින් සලකුණු කර ඇති "තර්ජනය" සත්යාපනය නොකර ගිණුමක් අගුළු දැමීම මෙහෙයුමට බාධා කළ හැකිය.
- වෙනස් කළමණාකරණයෙන් පිටත ආරක්ෂාව කිරීම. දැඩි කිරීම ද වෙනස් කිරීමකි; එය පරීක්ෂා කිරීම සහ ආපසු හැරවීම අවශ්ය වේ, එසේ නොමැතිනම් එය ප්රවේශය කපා හැරිය හැක.
- අවම අධිකාරියේ මූලධර්මය මග හැරීම. ඕනෑවට වඩා අවසර ලබා දීම ගිණුමක් අවදානමට ලක් වූ විට හානිය ගුණ කරයි.
ඉඟිය: AI සමඟ ආරක්ෂක සොයාගැනීමක් විශ්ලේෂණය කරන විට පවා, සත්ය සාක්ෂි (ලොග්, රූපය) දූෂිත නොකිරීමට ප්රවේශම් වන්න. අධිකරණ වෛද්ය පරීක්ෂණයක් අවශ්ය විය හැකි නඩුවකදී, සාක්ෂිවල අඛණ්ඩතාව පසුව ලබා ගත නොහැකි එකම දෙයයි; පළමුව ආරක්ෂා කරන්න, පසුව විශ්ලේෂණය කරන්න.
සාරාංශයකින්
පද්ධති පරිපාලක යනු ආරක්ෂාවේ පළමු පේළිය වන අතර, AI යනු ආරක්ෂාවේ ප්රබල සගයෙකි: ලොග් තර්ජන හඳුනාගැනීම, දැඩි කිරීම, පැච් ප්රමුඛතාකරණය සහ සිද්ධි ප්රතිචාර කෙටුම්පත් කිරීම. නමුත් මෙම බලයේ එකම නීත්යානුකූල භාවිතය වන්නේ ඔබට අධිකාරියක් ඇති පද්ධති සහ ආරක්ෂක අරමුණු සඳහා ය; අනවසර ප්රවේශය හෝ ප්රහාරය සඳහා AI භාවිතා කිරීම අපරාධයක් වන අතර මෙම මොඩියුලය එය ප්රතික්ෂේප කරයි. අවම අධිකාරිය සහ ආරක්ෂාව පිළිබඳ මූලධර්ම ගැඹුරින් නිර්ණායක ලෙස ගන්න, සැබෑ පද්ධතියේ සොයාගැනීම් සත්යාපනය කරන්න, කාන්දු වූ රහස් පළමුව වෙනස් කරන්න, වෙනස් කළමණාකරණය සමඟ ආරක්ෂක වෙනස්කම් ක්රියාත්මක කරන්න සහ සාක්ෂි ආරක්ෂා කරන්න. විශ්ලේෂණය සහ කෙටුම්පත AI; තීරණය, අධිකාරිය සහ වගකීම ඔබ සතුයි.
යෙදුම් කාර්යය
ඔබ ලිඛිත අවසරයක් ඇති පද්ධතියක් තෝරන්න. එහි වින්යාසය වසන් කර ඉහත "Hardening review" අච්චුව සමඟින් අවම අවසරය සහ ආරක්ෂාව සඳහා AI එය සමාලෝචනය කරන්න; සැබෑ පද්ධතියේ ඇති දුර්වලතා ලැයිස්තුගත කර ඒවා සත්යාපනය කරන්න. වෙනමම, ඔබගේ සත්යාපන ලොගයේ පෙත්තක් ආවරණය කර "ලොග් තර්ජන හඳුනාගැනීම" අච්චුව සමඟ අසාමාන්ය රටා සොයන්න සහ අවම වශයෙන් එක් සොයා ගැනීමක්වත් තහවුරු කරන්න. ඔබ වෙනස් කරන ආකාරය සැලසුම් කරන්න ඔබ සොයා ගන්නා නිවැරදි කිරීම් වලින් එකක් කළමනාකරණය කරන්න. අධිකාරිය සහ ආරක්ෂක රාමුව ඉස්මතු කරමින් සම්පූර්ණ කාර්යය ලිපි 6 කින් ලියන්න.
පිරික්සුම් ලැයිස්තුව
- [ ] මම වැඩ කර ඇත්තේ මා විසින් ලිඛිත අවසරය ලබා දී ඇති පද්ධති සහ ආරක්ෂක අරමුණු සඳහා පමණක්ද?
- [ ] මම ලොග් සහ වින්යාසය තුළ IP, පරිශීලක, ධාරක සහ කාන්දු වූ රහස් (සහ රහස් වෙනස් කරන්න) වසන් කළාද?
- [ ] මම සැබෑ පද්ධතිය තුළ AI හි තර්ජන/අවදානම සොයාගැනීම් සත්යාපනය කර ව්යාජ ධනාත්මක දේ ඉවත් කර තිබේද?
- [ ] මම අවම අධිකාරිය සහ ආරක්ෂාව යන මූලධර්ම ගැඹුරින් නිර්ණායක ලෙස භාවිතා කර තිබේද?
- [ ] මම වෙනස් කළමණාකරණය (පරීක්ෂණ + ආපසු හැරවීම) සමඟ ආරක්ෂක වෙනස්කම් ද ක්රියාත්මක කළේද?
- [ ] අධිකරණ වෛද්ය පරීක්ෂණයක් අවශ්ය විය හැකි අවස්ථා වලදී මම සාක්ෂිවල අඛණ්ඩතාව ආරක්ෂා කර තිබේද?