V10.2.6 Malicious Code Search

Requirement:

Verify that the application source code and third party libraries do not contain Easter eggs or any other potentially unwanted functionality.

Explanation:

Убедитесь, что исходный код приложения и сторонние библиотеки не содержат «пасхальных яиц» и других недокументированных функций.

Remediation:

Чтобы убедиться, что исходный код приложения и сторонние библиотеки не содержат вредоносного кода, такого как "атака салями", логические обходы или логические бомбы, можно выполнить следующие действия:

1. Провести тщательную проверку кода.

Тщательная проверка кода является наиболее эффективным способом обнаружения вредоносного кода, такого как "атака салями", обходы логики или логические бомбы. Проверка кода должна выполняться группой экспертов по безопасности, которые знакомы с языками программирования и технологиями, используемыми в вашем приложении, и понимают, как идентифицировать вредоносный код.

2. Использовать автоматизированные инструменты.

В дополнение к ручной проверке кода также можно использовать автоматизированные инструменты для обнаружения вредоносного кода. Существует несколько коммерческих инструментов и инструментов с открытым исходным кодом, которые могут анализировать код на наличие потенциальных уязвимостей безопасности, таких как логические бомбы и "атака салями".

3. Мониторинг логических бомб.

Регулярный мониторинг кода и сторонних библиотек на наличие логических бомб является важной частью защиты приложения. Это включает в себя мониторинг выполнения кода, поиск любых случаев, когда логическая бомба срабатывает и вызывает неожиданное или злонамеренное поведение.

4. Задокументировать вредоносный код.

Если обнаружился какой-либо вредоносный код в приложении или сторонних библиотеках, например "атака салями", обход логики или логическая бомба, важно тщательно задокументировать его. Эта документация должна включать описание вредоносного кода, как он был обнаружен и как он был устранен.

5. Передовые методы безопасности.

Следить за новейшими передовыми методами безопасности — это важная часть защиты приложения от вредоносного кода. Это может включать чтение блогов и информационных бюллетеней по безопасности, посещение конференций по безопасности или участие в учебных программах по безопасности.

6. Регулярно тестировать и обновлять код.

Регулярное тестирование и обновление кода также является важной частью защиты приложения от вредоносного кода. Это может включать проведение тестов на проникновение, аудит кода или другие типы тестирования безопасности для выявления и устранения любых уязвимостей безопасности.

Additional:

CWE - CWE-507: Троянский конь (4.10) (mitre.org)

Атаки на цепочки поставок | Microsoft Learn