Savremene visokotehnološke pretnje: o ranjivostima softverskih proizvoda i pretnjama

Abstract

U ovom radu izvršena je analiza savremenih visokotehnoloških pretnji koje nastaju kao posledica sigurnosnih propusta u softveru i ranjivosti softverskih proizvoda. Ranjivosti u softverskim proizvodima þesto nastaju kao posledica primene metodologije brzog razvoja i predstavljaju pretnje koje napadači sa odgovarajućim znanjem i računarskim resursima mogu da iskoriste kako bi stekli neovlašćeni pristup računarskim sistemima i mrežama, a samim tim i poverljivim podacima koji se na njima nalaze. Shodno tome, u radu su date neke preporuke koje se odnose na ublažavanje posledica koje mogu nastati kao i preporuke za smanjenje broja potencijalnih ranjivost tokom razvoja softvera. U radu su takođe analizirani načini za objavljivanje informacija o otkrivenim ranjivostima i skrenuta je pažnja na neke pravne aspekte koje treba uzeti u obzir prilikom objavljivanja.