वेब सुरक्षा
वेब एप्लिकेशन और सेवाओं को हमलों से सुरक्षित रखें।
वेब सुरक्षा को NIST CSF 2.0 के परिणामों PR.PS-06 (Secure software development practices are integrated, and their performance is monitored throughout the software development life cycle); PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, CMMC और 800-53 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय CIS v8.1, SOC 2 और PCI DSS में संपादकीय रूप से मैप किया गया। HIPAA और NIS2 में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में GDPR, Essential Eight, DORA, CPS 234 और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-06PR.IR-01 | Secure software development practices are integrated, and their performance is monitored throughout the software development life cycle; Networks and environments are protected from unauthorized logical access and usage | विषय परिभाषा | PR.PS-06 PR.IR-01 |
| ISO 27001 | A.8.26 | Application security requirements | क्रॉसवॉक | A.8.26: via PR.PS-06 |
| CIS v8.1 | CIS 13.10CIS 16.10CIS 9.3 | Perform Application Layer Filtering; Apply Secure Design Principles in Application Architectures; Maintain and Enforce Network-Based URL Filters | संपादकीय | CIS 13.10: Application-layer filtering proxies or gateways in front of web traffic (IG3), the CIS equivalent of a WAF-style control. CIS 16.10: Secure design principles in application architectures, applied to web applications. CIS 9.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): network-based URL filters. |
| SOC 2 | CC6.6 | Protection against threats from outside system boundaries | संपादकीय | CC6.6: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 6.4.16.4.3 | Public web applications protected against attacks; Payment page scripts authorised and integrity-checked | संपादकीय | 6.4.1: Public-facing web applications protected against attacks; omitted from NIST's PCI references. 6.4.3: Payment-page scripts managed and authorized; NIST links it to DE.CM-09 rather than these subcategories. |
| CMMC | SC.L2-3.13.1 | Boundary Protection | क्रॉसवॉक | SC.L2-3.13.1: via 800-171r3 03.13.01 ↔ PR.IR-01 → SC-7; 800-171r2 Appendix D → SC-7 |
| 800-53 | SC-7SI-10 | Boundary Protection; Information Input Validation | क्रॉसवॉक | SC-7: via PR.IR-01 SI-10: Input validation is the core web-application defence; not linked to these subcategories in NIST's references. |
| HIPAA | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.310(b)§164.312(a)§164.312(a)(2)(i) | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (PR.PS-06, PR.IR-01) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 6.26.76.8 | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (PR.PS-06, PR.IR-01) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| Essential Eight | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है। |
| DORA | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई DORA आवश्यकता मैप नहीं है। |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
वेब सुरक्षा के बारे में
वेब सुरक्षा इंटरनेट-फेसिंग एप्लिकेशन और सेवाओं को आम हमला वेक्टरों से बचाती है, जिनमें क्रॉस-साइट स्क्रिप्टिंग (XSS), SQL इंजेक्शन, क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) और डिस्ट्रीब्यूटेड डिनायल-ऑफ़-सर्विस (DDoS) हमले शामिल हैं। इसके कार्यान्वयन में वेब एप्लिकेशन फ़ायरवॉल (WAF) तैनात करना, कंटेंट सिक्योरिटी पॉलिसी (CSP) लागू करना, सभी वेब प्रॉपर्टी पर HTTPS अनिवार्य करना और नियमित रूप से वेब एप्लिकेशन पेनेट्रेशन टेस्टिंग करना शामिल है। संगठनों को सुरक्षित हेडर लागू करने, TLS सर्टिफ़िकेट का सक्रिय रूप से प्रबंधन करने और सार्वजनिक रूप से उपलब्ध सभी वेब एप्लिकेशन और APIs की इन्वेंटरी बनाए रखनी चाहिए।