Bezpečnost při vývoji

Jak přemýšlím o bezpečnosti.

Bezpečnost pro mě není věc, která se přidává až na konci projektu. Začíná už při návrhu — stejně jako funkce, práce s daty a způsob, jakým bude celý systém fungovat v reálném provozu.

Web nebo aplikace nemusí být jen hezká. Musí být navržená tak, aby dávala smysl, chránila data uživatelů a šla bezpečně rozvíjet i za několik let.

Principy

Bezpečnost není jedna funkce systému.

Je výsledkem mnoha malých rozhodnutí v architektuře, validaci, oprávněních, práci s daty i samotném provozu.

Bezpečnost začíná návrhem

Spousta problémů nevzniká až při programování. Často vznikají už ve chvíli, kdy se špatně navrhne struktura aplikace, oprávnění nebo práce s daty.

Oddělené vrstvy aplikace

Controller nemá dělat všechno. Každá část aplikace má mít svůj úkol — Request validuje data, Policy řeší oprávnění, Service drží logiku a Model pracuje s databází.

Validace vstupů

Nikdy nespoléhám jen na to, co přijde z formuláře. Data je potřeba kontrolovat na serveru, protože uživatel nebo prohlížeč nemusí vždy poslat to, co očekáváme.

Policies a oprávnění

Nestačí vědět, že je uživatel přihlášený. Důležité je také ověřit, co smí opravdu vidět, upravovat nebo mazat.

Company isolation

U vícefiremních systémů je zásadní, aby každý zákazník viděl pouze svá data. Oddělení dat firem beru jako jeden ze základů bezpečné aplikace.

Databázové transakce

Když se při jedné akci zapisuje více věcí najednou, musí se buď provést všechno, nebo nic. Díky tomu nezůstane systém v rozbitém mezistavu.

Logika mimo Controller

Když je všechna logika namačkaná v Controlleru, aplikace se špatně udržuje a snadno vznikají chyby. Čistější struktura znamená bezpečnější a přehlednější vývoj.

Bezpečnost dat

Přemýšlím nad tím, kdo k datům přistupuje, kdo je může měnit, co se ukládá, jak se s tím pracuje a jak se systém bude chovat dlouhodobě.

Můj přístup

Nejde jen o to, aby aplikace fungovala dnes.

Při vývoji se snažím nepřeskakovat důležité základy jen proto, aby bylo hotovo rychleji. Raději věnuji čas správnému návrhu, oprávněním, validaci a práci s daty, než později opravovat problémy, kterým šlo předejít.

Bezpečnost nevnímám jako jednu konkrétní funkci. Je to způsob přemýšlení, který se promítá do architektury, databáze, formulářů, administrace, API i běžné každodenní práce na projektu.

„Bezpečnost není cíl. Je to způsob přemýšlení.“