Security Testing – Bí Kíp Cao Cấp Giúp Bảo Vệ Hệ Thống Trước Các Lỗ Hổng Bảo Mật

Bạn có biết rằng Security Testing không chỉ là một phần trong kiểm thử phần mềm mà còn là nhiệm vụ sống còn giúp bảo vệ toàn bộ hệ thống trước các lỗ hổng bảo mật? Với sự phát triển mạnh mẽ của công nghệ, hacker cũng ngày càng tinh vi hơn trong các kỹ thuật tấn công. Vì vậy, để trở thành một tester chuyên nghiệp, bạn cần nắm vững những kỹ thuật Security Testing cao cấp để không chỉ phát hiện mà còn phòng chống được những lỗ hổng trong hệ thống.

CyberSoft sẽ chia sẻ những tip & trick cao cấp giúp bạn bảo vệ hệ thống, các phương pháp thực hành tốt nhất (best practice), và những bài học thực tế từ các cuộc tấn công mạng gần đây. Hãy cùng khám phá nhé!

2. Các lỗ hổng bảo mật phổ biến và cách phát hiện chúng

Tip 1: SQL Injection – Khai thác lỗ hổng truy vấn cơ sở dữ liệu.

• SQL Injection là kỹ thuật hacker chèn mã SQL vào các trường nhập liệu để truy xuất hoặc sửa đổi dữ liệu. Đây là một trong những lỗ hổng nguy hiểm nhất vì nó có thể cho phép hacker truy cập vào cơ sở dữ liệu của bạn, gây nguy cơ rò rỉ dữ liệu hoặc thậm chí kiểm soát toàn bộ hệ thống.
  Cách phát hiện:
  • Sử dụng công cụ tự động: Các công cụ như SQLMap hoặc OWASP ZAP là giải pháp tối ưu để phát hiện các lỗ hổng SQL Injection. Bạn có thể cấu hình các công cụ này để tự động quét các trường nhập liệu, tìm kiếm các lỗ hổng SQL Injection.
  • Kiểm thử thủ công: Thực hiện kiểm thử thủ công bằng cách nhập các chuỗi như ” ‘ OR ‘1’=’1″ hoặc “admin’ –“ vào các trường nhập liệu như username hoặc password để kiểm tra xem hệ thống có xử lý đúng hay không.
• Ví dụ thực tế:
  • Nhập “‘ OR ‘1’=’1” vào trường Username và Password. Nếu hệ thống cho phép bạn truy cập mà không cần mật khẩu, điều này cho thấy hệ thống dễ bị khai thác SQL Injection.
• Best Practice:
  • Developer nên sử dụng Prepared Statements và Parameterized Queries để đảm bảo rằng các trường nhập liệu không thể bị chèn mã SQL độc hại. Đây là một trong những phương pháp an toàn nhất để phòng tránh SQL Injection.

Tip 2: Cross-Site Scripting (XSS) – Kẻ tấn công ẩn sau mã JavaScript. 

• Cross-Site Scripting (XSS) là lỗ hổng bảo mật cho phép hacker chèn mã JavaScript vào trang web để tạo bẫy lừa người dùng. XSS thường xảy ra khi hệ thống không lọc và kiểm tra các dữ liệu đầu vào, dẫn đến nguy cơ mã độc được thực thi trên trình duyệt của người dùng.
  Cách phát hiện:
  • Sử dụng công cụ kiểm thử bảo mật: Các công cụ như Burp Suite và OWASP ZAP có tính năng tự động phát hiện lỗ hổng XSS. Bạn có thể cấu hình các công cụ này để kiểm tra toàn bộ hệ thống một cách hiệu quả.
  • Kiểm thử thủ công: Bạn có thể thử chèn đoạn mã <script>alert(“XSS”)</script> vào các trường nhập liệu và xem nếu trình duyệt hiển thị hộp thoại “XSS”, điều đó chứng tỏ hệ thống có lỗ hổng XSS.
• Ví dụ thực tế: Trong trường hợp thực tế, hacker có thể chèn mã <script>document.cookie</script> vào các trường nhập liệu để đánh cắp cookie của người dùng. Điều này có thể dẫn đến mất thông tin đăng nhập hoặc các thông tin quan trọng khác.
• Best Practice:
  • Sanitize Input và Output Encoding là kỹ thuật quan trọng để ngăn ngừa XSS. Bằng cách này, tất cả dữ liệu đầu vào từ người dùng sẽ được kiểm tra và mã hóa trước khi hiển thị lên trình duyệt.

Tip 3: Cross-Site Request Forgery (CSRF) – Tấn công lợi dụng phiên đăng nhập

• Cross-Site Request Forgery (CSRF) là một lỗ hổng bảo mật trong đó hacker lợi dụng phiên đăng nhập của người dùng để thực hiện các yêu cầu trái phép mà người dùng không hề hay biết.
  Cách phát hiện:
  • Thử nghiệm thủ công: Đăng nhập vào hệ thống trên một tab trình duyệt, và trên tab khác cố gắng thực hiện các hành động mà không có mã xác thực CSRF.
  • Sử dụng công cụ tự động: OWASP ZAP cũng hỗ trợ kiểm tra CSRF và báo cáo các lỗ hổng này một cách chi tiết.
• Ví dụ thực tế:
  • Giả sử bạn đang đăng nhập vào tài khoản ngân hàng, hacker có thể chèn một yêu cầu chuyển tiền trong khi bạn vẫn đang đăng nhập mà không hay biết. Nếu không có mã CSRF, hệ thống sẽ xử lý yêu cầu như thể bạn đã chấp nhận nó.
• Best Practice:
  • Để bảo vệ hệ thống khỏi CSRF, hãy sử dụng CSRF Token cho tất cả các yêu cầu POST, PUT, DELETE, đảm bảo mỗi yêu cầu đều có mã xác thực để ngăn chặn các yêu cầu trái phép.

3. Bài học thực tế và luyện thi chứng chỉ ISTQB Về Security Testing

Việc phát hiện và xử lý các lỗ hổng bảo mật là một trong những kỹ năng quan trọng trong các kỳ thi chứng chỉ quốc tế ISTQB. Đây là điểm giúp bạn nổi bật trong mắt nhà tuyển dụng và nâng cao giá trị bản thân.

Mẹo luyện thi:

• Tích lũy kiến thức thực tế: Trong các kỳ thi như ISTQB Test Automation Engineer, bạn sẽ được yêu cầu hiểu rõ về các kỹ thuật bảo mật cơ bản và nâng cao. Vì vậy, tham gia khóa học thực hành Security Testing tại CyberSoft sẽ giúp bạn nắm vững kỹ thuật kiểm thử bảo mật một cách hiệu quả.
• Thực hành với các công cụ bảo mật phổ biến: Học cách sử dụng Burp Suite và OWASP ZAP để kiểm tra bảo mật, đây là những kỹ năng cần thiết trong kỳ thi ISTQB và cũng là kiến thức được yêu cầu khi làm việc.

Đừng quên theo dõi CyberSoft để học thêm nhiều kỹ thuật xịn sò khác tại CyberSoft

Bạn có thể tham khảo thêm tài liệu có liên quan đến Tester tại:
1.Hành trình từ fresher đến master tester: https://cybersoft.edu.vn/hanh-trinh-tu-fresher-den-master-tester/

2.Fresher Tester – Làm Gì Khi Gặp Phải Con Bug Đầu Tiên?: https://cybersoft.edu.vn/fresher-tester-lam-gi-khi-gap-phai-con-bug-dau-tien/

3.Tạo Test Case Hoàn Hảo: 10 Nguyên Tắc Vàng Cho Fresher: https://cybersoft.edu.vn/%ef%bb%bftao-test-case-hoan-hao-10-nguyen-tac-vang-cho-fresher/

4.Cách Viết Test Plan Để Khách Hàng Gật Đầu! https://cybersoft.edu.vn/cach-viet-test-plan-de-khach-hang-gat-dau%ef%bb%bf/ 

5.Chiến Lược Kiểm Thử Hiệu Quả: Từ Functional Testing Đến Regression Testing: https://cybersoft.edu.vn/chien-luoc-kiem-thu-hieu-qua-tu-functional-testing-den-regression-testing/

6.Cách Kiểm Thử Hệ Thống Lớn: Từ Fresher Đến Master Tester https://cybersoft.edu.vn/%ef%bb%bfcach-kiem-thu-he-thong-lon-tu-fresher-den-master-tester/

7. Viết Bug Report – Khiến Developer “Gật Đầu” Ngay Từ Cái Nhìn Đầu Tiên https://cybersoft.edu.vn/viet-bug-report-khien-developer-gat-dau-ngay-tu-cai-nhin-dau-tien/

8. 5 Bí Kíp “Cày Level” Automation Testing với Selenium Giúp Bạn Tăng Tốc Thành Pro https://cybersoft.edu.vn/%ef%bb%bf5-bi-kip-cay-level-automation-testing-voi-selenium-giup-ban-tang-toc-thanh-pro/

9.Tích Hợp CI/CD Với Jenkins – Bí Kíp Đưa Automation Testing Lên Tầm Cao Mới: https://cybersoft.edu.vn/tich-hop-ci-cd-voi-jenkins-bi-kip-dua-automation-testing-len-tam-cao-moi/