Сертификация Drupal
в соответствии с требованиями ФСТЭК
к безопасности информации
в соответствии с требованиями ФСТЭК
к безопасности информации
Мы уверены, что Drupal - это безопасная защищенная система с точки зрения хранения и обработки информации. Для документального подтверждения безопасности Drupal мы запустили процесс сертификации Drupal-сборки в соответствии с требованиями безопасности информации ФСТЭК.
Сертифицированная Drupal-сборка может быть применена в проектах с повышенными требованиями к безопасности информации, в том числе в госпроектах.
Сейчас мы запускаем краудсорсинговую инициативу по самопроверке Drupal на соответствие требованиям ФСТЭК к безопасности информации. Самопроверка необходима для проверки и доработки Drupal-сборки, которая будет проходить процесс сертификации.
Сертифицированная Drupal-сборка может быть применена в проектах с повышенными требованиями к безопасности информации, в том числе в госпроектах.
Сейчас мы запускаем краудсорсинговую инициативу по самопроверке Drupal на соответствие требованиям ФСТЭК к безопасности информации. Самопроверка необходима для проверки и доработки Drupal-сборки, которая будет проходить процесс сертификации.
Статус сертификации
1
Самопроверка Drupal на соответствие требованиям по чек-листу
2
Подготовка дистрибутива ("сборки") и заявки на получение сертификата ФСТЭК
3
Проверка заявки Федеральной службой по техническому и экспортному контролю (ФСТЭК)
4
Сертификат получен ⭐
Чек-лист самопроверки
Таблица составлена на основании банка данных угроз безопасности ФСТЭК. Банк данных представляет собой список требований к системе по безопасному хранению и обработке информации. Для успешного прохождения процесса сертификации средств защиты информации и аттестации объектов информатизации, Drupal-сборка должна соответствовать всем пунктам из данного списка.
Таблица включает в себя список угроз безопасности и статус защищенности Drupal от этих угроз. Пояснения к колонкам таблицы:
Таблица включает в себя список угроз безопасности и статус защищенности Drupal от этих угроз. Пояснения к колонкам таблицы:
1
Идентификатор и название угрозы взяты из банка данных угроз безопасности ФСТЭК
2
Статус защищенности Drupal от угрозы
- Не проверено - нет информации о защищенности
- Защищен - защита реализуется стандартными средствами ядра Drupal
- Условно защищен - защита от угрозы не реализуется стандартными средствами, но есть разработанный модуль или специальная настройка
- Не защищен - не существует стандартных средств или специальных модулей для защиты от угрозы, требуется разработка
3
Комментарий к статусу защищенности (например, название модуля или описание стандартной функциональности)
Компании и люди, которые примут участие в этапе самопроверки будут отмечены на сайте под таблицей.
| ID | Название | Статус | Комментарий |
|---|---|---|---|
| УБИ. 001 | Угроза автоматического распространения вредоносного кода в грид-системе | Не проверено | - |
| УБИ. 002 | Угроза агрегирования данных, передаваемых в грид-системе | Не проверено | - |
| УБИ. 003 | Угроза анализа криптографических алгоритмов и их реализации | Не проверено | - |
| УБИ. 004 | Угроза аппаратного сброса пароля BIOS | Не проверено | - |
| УБИ. 005 | Угроза внедрения вредоносного кода в BIOS | Не проверено | - |
| УБИ. 006 | Угроза внедрения кода или данных | Не проверено | - |
| УБИ. 007 | Угроза воздействия на программы с высокими привилегиями | Не проверено | - |
| УБИ. 008 | Угроза восстановления аутентификационной информации | Не проверено | - |
| УБИ. 009 | Угроза восстановления предыдущей уязвимой версии BIOS | Не проверено | - |
| УБИ. 010 | Угроза выхода процесса за пределы виртуальной машины | Не проверено | - |
| УБИ. 011 | Угроза деавторизации санкционированного клиента беспроводной сети | Не проверено | - |
| УБИ. 012 | Угроза деструктивного изменения конфигурации/среды окружения программ | Не проверено | - |
| УБИ. 013 | Угроза деструктивного использования декларированного функционала BIOS | Не проверено | - |
| УБИ. 014 | Угроза длительного удержания вычислительных ресурсов пользователями | Не проверено | - |
| УБИ. 015 | Угроза доступа к защищаемым файлам с использованием обходного пути | Не проверено | - |
| УБИ. 016 | Угроза доступа к локальным файлам сервера при помощи URL | Не проверено | - |
| УБИ. 017 | Угроза доступа/перехвата/изменения HTTP cookies | Не проверено | - |
| УБИ. 018 | Угроза загрузки нештатной операционной системы | Не проверено | - |
| УБИ. 019 | Угроза заражения DNS-кеша | Не проверено | - |
| УБИ. 020 | Угроза злоупотребления возможностями, предоставленными потребителям облачных услуг | Не проверено | - |
| УБИ. 021 | Угроза злоупотребления доверием потребителей облачных услуг | Не проверено | - |
| УБИ. 022 | Угроза избыточного выделения оперативной памяти | Не проверено | - |
| УБИ. 023 | Угроза изменения компонентов системы | Не проверено | - |
| УБИ. 024 | Угроза изменения режимов работы аппаратных элементов компьютера | Не проверено | - |
| УБИ. 025 | Угроза изменения системных и глобальных переменных | Не проверено | - |
| УБИ. 026 | Угроза искажения XML-схемы | Не проверено | - |
| УБИ. 027 | Угроза искажения вводимой и выводимой на периферийные устройства информации | Не проверено | - |
| УБИ. 028 | Угроза использования альтернативных путей доступа к ресурсам | Не проверено | - |
| УБИ. 029 | Угроза использования вычислительных ресурсов суперкомпьютера «паразитными» процессами | Не проверено | - |
| УБИ. 030 | Угроза использования информации идентификации/аутентификации, заданной по умолчанию | Не проверено | - |
| УБИ. 031 | Угроза использования механизмов авторизации для повышения привилегий | Не проверено | - |
| УБИ. 032 | Угроза использования поддельных цифровых подписей BIOS | Не проверено | - |
| УБИ. 033 | Угроза использования слабостей кодирования входных данных | Не проверено | - |
| УБИ. 034 | Угроза использования слабостей протоколов сетевого/локального обмена данными | Не проверено | - |
| УБИ. 035 | Угроза использования слабых криптографических алгоритмов BIOS | Не проверено | - |
| УБИ. 036 | Угроза исследования механизмов работы программы | Не проверено | - |
| УБИ. 037 | Угроза исследования приложения через отчёты об ошибках | Не проверено | - |
| УБИ. 038 | Угроза исчерпания вычислительных ресурсов хранилища больших данных | Не проверено | - |
| УБИ. 039 | Угроза исчерпания запаса ключей, необходимых для обновления BIOS | Не проверено | - |
| УБИ. 040 | Угроза конфликта юрисдикций различных стран | Не проверено | - |
| УБИ. 041 | Угроза межсайтового скриптинга | Не проверено | - |
| УБИ. 042 | Угроза межсайтовой подделки запроса | Не проверено | - |
| УБИ. 043 | Угроза нарушения доступности облачного сервера | Не проверено | - |
| УБИ. 044 | Угроза нарушения изоляции пользовательских данных внутри виртуальной машины | Не проверено | - |
| УБИ. 045 | Угроза нарушения изоляции среды исполнения BIOS | Не проверено | - |
| УБИ. 046 | Угроза нарушения процедуры аутентификации субъектов виртуального информационного взаимодействия | Не проверено | - |
| УБИ. 047 | Угроза нарушения работоспособности грид-системы при нетипичной сетевой нагрузке | Не проверено | - |
| УБИ. 048 | Угроза нарушения технологии обработки информации путём несанкционированного внесения изменений в образы виртуальных машин | Не проверено | - |
| УБИ. 049 | Угроза нарушения целостности данных кеша | Не проверено | - |
| УБИ. 050 | Угроза неверного определения формата входных данных, поступающих в хранилище больших данных | Не проверено | - |
| УБИ. 051 | Угроза невозможности восстановления сессии работы на ПЭВМ при выводе из промежуточных состояний питания | Не проверено | - |
| УБИ. 052 | Угроза невозможности миграции образов виртуальных машин из-за несовместимости аппаратного и программного обеспечения | Не проверено | - |
| УБИ. 053 | Угроза невозможности управления правами пользователей BIOS | Не проверено | - |
| УБИ. 054 | Угроза недобросовестного исполнения обязательств поставщиками облачных услуг | Не проверено | - |
| УБИ. 055 | Угроза незащищённого администрирования облачных услуг | Не проверено | - |
| УБИ. 056 | Угроза некачественного переноса инфраструктуры в облако | Не проверено | - |
| УБИ. 057 | Угроза неконтролируемого копирования данных внутри хранилища больших данных | Не проверено | - |
| УБИ. 058 | Угроза неконтролируемого роста числа виртуальных машин | Не проверено | - |
| УБИ. 059 | Угроза неконтролируемого роста числа зарезервированных вычислительных ресурсов | Не проверено | - |
| УБИ. 060 | Угроза неконтролируемого уничтожения информации хранилищем больших данных | Не проверено | - |
| УБИ. 061 | Угроза некорректного задания структуры данных транзакции | Не проверено | - |
| УБИ. 062 | Угроза некорректного использования прозрачного прокси-сервера за счёт плагинов браузера | Не проверено | - |
| УБИ. 063 | Угроза некорректного использования функционала программного и аппаратного обеспечения | Не проверено | - |
| УБИ. 064 | Угроза некорректной реализации политики лицензирования в облаке | Не проверено | - |
| УБИ. 065 | Угроза неопределённости в распределении ответственности между ролями в облаке | Не проверено | - |
| УБИ. 066 | Угроза неопределённости ответственности за обеспечение безопасности облака | Не проверено | - |
| УБИ. 067 | Угроза неправомерного ознакомления с защищаемой информацией | Не проверено | - |
| УБИ. 068 | Угроза неправомерного/некорректного использования интерфейса взаимодействия с приложением | Не проверено | - |
| УБИ. 069 | Угроза неправомерных действий в каналах связи | Не проверено | - |
| УБИ. 070 | Угроза непрерывной модернизации облачной инфраструктуры | Не проверено | - |
| УБИ. 071 | Угроза несанкционированного восстановления удалённой защищаемой информации | Не проверено | - |
| УБИ. 072 | Угроза несанкционированного выключения или обхода механизма защиты от записи в BIOS | Не проверено | - |
| УБИ. 073 | Угроза несанкционированного доступа к активному и (или) пассивному виртуальному и (или) физическому сетевому оборудованию из физической и (или) виртуальной сети | Не проверено | - |
| УБИ. 074 | Угроза несанкционированного доступа к аутентификационной информации | Не проверено | - |
| УБИ. 075 | Угроза несанкционированного доступа к виртуальным каналам передачи | Не проверено | - |
| УБИ. 076 | Угроза несанкционированного доступа к гипервизору из виртуальной машины и (или) физической сети | Не проверено | - |
| УБИ. 077 | Угроза несанкционированного доступа к данным за пределами зарезервированного адресного пространства, в том числе выделенного под виртуальное аппаратное обеспечение | Не проверено | - |
| УБИ. 078 | Угроза несанкционированного доступа к защищаемым виртуальным машинам из виртуальной и (или) физической сети | Не проверено | - |
| УБИ. 079 | Угроза несанкционированного доступа к защищаемым виртуальным машинам со стороны других виртуальных машин | Не проверено | - |
| УБИ. 080 | Угроза несанкционированного доступа к защищаемым виртуальным устройствам из виртуальной и (или) физической сети | Не проверено | - |
| УБИ. 081 | Угроза несанкционированного доступа к локальному компьютеру через клиента грид-системы | Не проверено | - |
| УБИ. 082 | Угроза несанкционированного доступа к сегментам вычислительного поля | Не проверено | - |
| УБИ. 083 | Угроза несанкционированного доступа к системе по беспроводным каналам | Не проверено | - |
| УБИ. 084 | Угроза несанкционированного доступа к системе хранения данных из виртуальной и (или) физической сети | Не проверено | - |
| УБИ. 085 | Угроза несанкционированного доступа к хранимой в виртуальном пространстве защищаемой информации | Не проверено | - |
| УБИ. 086 | Угроза несанкционированного изменения аутентификационной информации | Не проверено | - |
| УБИ. 087 | Угроза несанкционированного использования привилегированных функций BIOS | Не проверено | - |
| УБИ. 088 | Угроза несанкционированного копирования защищаемой информации | Не проверено | - |
| УБИ. 089 | Угроза несанкционированного редактирования реестра | Не проверено | - |
| УБИ. 090 | Угроза несанкционированного создания учётной записи пользователя | Не проверено | - |
| УБИ. 091 | Угроза несанкционированного удаления защищаемой информации | Не проверено | - |
| УБИ. 092 | Угроза несанкционированного удалённого внеполосного доступа к аппаратным средствам | Не проверено | - |
| УБИ. 093 | Угроза несанкционированного управления буфером | Не проверено | - |
| УБИ. 094 | Угроза несанкционированного управления синхронизацией и состоянием | Не проверено | - |
| УБИ. 095 | Угроза несанкционированного управления указателями | Не проверено | - |
| УБИ. 096 | Угроза несогласованности политик безопасности элементов облачной инфраструктуры | Не проверено | - |
| УБИ. 097 | Угроза несогласованности правил доступа к большим данным | Не проверено | - |
| УБИ. 098 | Угроза обнаружения открытых портов и идентификации привязанных к нему сетевых служб | Не проверено | - |
| УБИ. 099 | Угроза обнаружения хостов | Не проверено | - |
| УБИ. 100 | Угроза обхода некорректно настроенных механизмов аутентификации | Не проверено | - |
| УБИ. 101 | Угроза общедоступности облачной инфраструктуры | Не проверено | - |
| УБИ. 102 | Угроза опосредованного управления группой программ через совместно используемые данные | Не проверено | - |
| УБИ. 103 | Угроза определения типов объектов защиты | Не проверено | - |
| УБИ. 104 | Угроза определения топологии вычислительной сети | Не проверено | - |
| УБИ. 105 | Угроза отказа в загрузке входных данных неизвестного формата хранилищем больших данных | Не проверено | - |
| УБИ. 106 | Угроза отказа в обслуживании системой хранения данных суперкомпьютера | Не проверено | - |
| УБИ. 107 | Угроза отключения контрольных датчиков | Не проверено | - |
| УБИ. 108 | Угроза ошибки обновления гипервизора | Не проверено | - |
| УБИ. 109 | Угроза перебора всех настроек и параметров приложения | Не проверено | - |
| УБИ. 110 | Угроза перегрузки грид-системы вычислительными заданиями | Не проверено | - |
| УБИ. 111 | Угроза передачи данных по скрытым каналам | Не проверено | - |
| УБИ. 112 | Угроза передачи запрещённых команд на оборудование с числовым программным управлением | Не проверено | - |
| УБИ. 113 | Угроза перезагрузки аппаратных и программно-аппаратных средств вычислительной техники | Не проверено | - |
| УБИ. 114 | Угроза переполнения целочисленных переменных | Не проверено | - |
| УБИ. 115 | Угроза перехвата вводимой и выводимой на периферийные устройства информации | Не проверено | - |
| УБИ. 116 | Угроза перехвата данных, передаваемых по вычислительной сети | Не проверено | - |
| УБИ. 117 | Угроза перехвата привилегированного потока | Не проверено | - |
| УБИ. 118 | Угроза перехвата привилегированного процесса | Не проверено | - |
| УБИ. 119 | Угроза перехвата управления гипервизором | Не проверено | - |
| УБИ. 120 | Угроза перехвата управления средой виртуализации | Не проверено | - |
| УБИ. 121 | Угроза повреждения системного реестра | Не проверено | - |
| УБИ. 122 | Угроза повышения привилегий | Не проверено | - |
| УБИ. 123 | Угроза подбора пароля BIOS | Не проверено | - |
| УБИ. 124 | Угроза подделки записей журнала регистрации событий | Не проверено | - |
| УБИ. 125 | Угроза подключения к беспроводной сети в обход процедуры аутентификации | Не проверено | - |
| УБИ. 126 | Угроза подмены беспроводного клиента или точки доступа | Не проверено | - |
| УБИ. 127 | Угроза подмены действия пользователя путём обмана | Не проверено | - |
| УБИ. 128 | Угроза подмены доверенного пользователя | Не проверено | - |
| УБИ. 129 | Угроза подмены резервной копии программного обеспечения BIOS | Не проверено | - |
| УБИ. 130 | Угроза подмены содержимого сетевых ресурсов | Не проверено | - |
| УБИ. 131 | Угроза подмены субъекта сетевого доступа | Не проверено | - |
| УБИ. 132 | Угроза получения предварительной информации об объекте защиты | Не проверено | - |
| УБИ. 133 | Угроза получения сведений о владельце беспроводного устройства | Не проверено | - |
| УБИ. 134 | Угроза потери доверия к поставщику облачных услуг | Не проверено | - |
| УБИ. 135 | Угроза потери и утечки данных, обрабатываемых в облаке | Не проверено | - |
| УБИ. 136 | Угроза потери информации вследствие несогласованности работы узлов хранилища больших данных | Не проверено | - |
| УБИ. 137 | Угроза потери управления облачными ресурсами | Не проверено | - |
| УБИ. 138 | Угроза потери управления собственной инфраструктурой при переносе её в облако | Не проверено | - |
| УБИ. 139 | Угроза преодоления физической защиты | Не проверено | - |
| УБИ. 140 | Угроза приведения системы в состояние «отказ в обслуживании» | Не проверено | - |
| УБИ. 141 | Угроза привязки к поставщику облачных услуг | Не проверено | - |
| УБИ. 142 | Угроза приостановки оказания облачных услуг вследствие технических сбоев | Не проверено | - |
| УБИ. 143 | Угроза программного выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации | Не проверено | - |
| УБИ. 144 | Угроза программного сброса пароля BIOS | Не проверено | - |
| УБИ. 145 | Угроза пропуска проверки целостности программного обеспечения | Не проверено | - |
| УБИ. 146 | Угроза прямого обращения к памяти вычислительного поля суперкомпьютера | Не проверено | - |
| УБИ. 147 | Угроза распространения несанкционированно повышенных прав на всю грид-систему | Не проверено | - |
| УБИ. 148 | Угроза сбоя автоматического управления системой разграничения доступа хранилища больших данных | Не проверено | - |
| УБИ. 149 | Угроза сбоя обработки специальным образом изменённых файлов | Не проверено | - |
| УБИ. 150 | Угроза сбоя процесса обновления BIOS | Не проверено | - |
| УБИ. 151 | Угроза сканирования веб-сервисов, разработанных на основе языка описания WSDL | Не проверено | - |
| УБИ. 152 | Угроза удаления аутентификационной информации | Не проверено | - |
| УБИ. 153 | Угроза усиления воздействия на вычислительные ресурсы пользователей при помощи сторонних серверов | Не проверено | - |
| УБИ. 154 | Угроза установки уязвимых версий обновления программного обеспечения BIOS | Не проверено | - |
| УБИ. 155 | Угроза утраты вычислительных ресурсов | Не проверено | - |
| УБИ. 156 | Угроза утраты носителей информации | Не проверено | - |
| УБИ. 157 | Угроза физического выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации | Не проверено | - |
| УБИ. 158 | Угроза форматирования носителей информации | Не проверено | - |
| УБИ. 159 | Угроза «форсированного веб-браузинга» | Не проверено | - |
| УБИ. 160 | Угроза хищения средств хранения, обработки и (или) ввода/вывода/передачи информации | Не проверено | - |
| УБИ. 161 | Угроза чрезмерного использования вычислительных ресурсов суперкомпьютера в ходе интенсивного обмена межпроцессорными сообщениями | Не проверено | - |
| УБИ. 162 | Угроза эксплуатации цифровой подписи программного кода | Не проверено | - |
| УБИ. 163 | Угроза перехвата исключения/сигнала из привилегированного блока функций | Не проверено | - |
| УБИ. 164 | Угроза распространения состояния «отказ в обслуживании» в облачной инфраструктуре | Не проверено | - |
| УБИ. 165 | Угроза включения в проект не достоверно испытанных компонентов | Не проверено | - |
| УБИ. 166 | Угроза внедрения системной избыточности | Не проверено | - |
| УБИ. 167 | Угроза заражения компьютера при посещении неблагонадёжных сайтов | Не проверено | - |
| УБИ. 168 | Угроза «кражи» учётной записи доступа к сетевым сервисам | Не проверено | - |
| УБИ. 169 | Угроза наличия механизмов разработчика | Не проверено | - |
| УБИ. 170 | Угроза неправомерного шифрования информации | Не проверено | - |
| УБИ. 171 | Угроза скрытного включения вычислительного устройства в состав бот-сети | Не проверено | - |
| УБИ. 172 | Угроза распространения «почтовых червей» | Не проверено | - |
| УБИ. 173 | Угроза «спама» веб-сервера | Не проверено | - |
| УБИ. 174 | Угроза «фарминга» | Не проверено | - |
| УБИ. 175 | Угроза «фишинга» | Не проверено | - |
| УБИ. 176 | Угроза нарушения технологического/производственного процесса из-за временны́х задержек, вносимых средством защиты | Не проверено | - |
| УБИ. 177 | Угроза неподтверждённого ввода данных оператором в систему, связанную с безопасностью | Не проверено | - |
| УБИ. 178 | Угроза несанкционированного использования системных и сетевых утилит | Не проверено | - |
| УБИ. 179 | Угроза несанкционированной модификации защищаемой информации | Не проверено | - |
| УБИ. 180 | Угроза отказа подсистемы обеспечения температурного режима | Не проверено | - |
| УБИ. 181 | Угроза перехвата одноразовых паролей в режиме реального времени | Не проверено | - |
| УБИ. 182 | Угроза физического устаревания аппаратных компонентов | Не проверено | - |
| УБИ. 183 | Угроза перехвата управления автоматизированной системой управления технологическими процессами | Не проверено | - |
| УБИ. 184 | Угроза агрегирования данных, обрабатываемых с помощью мобильного устройства | Не проверено | - |
| УБИ. 185 | Угроза несанкционированного изменения параметров настройки средств защиты информации | Не проверено | - |
| УБИ. 186 | Угроза внедрения вредоносного кода через рекламу, сервисы и контент | Не проверено | - |
| УБИ. 187 | Угроза несанкционированного воздействия на средство защиты информации | Не проверено | - |
| УБИ. 188 | Угроза подмены программного обеспечения | Не проверено | - |
| УБИ. 189 | Угроза маскирования действий вредоносного кода | Не проверено | - |
| УБИ. 190 | Угроза внедрения вредоносного кода за счет посещения зараженных сайтов в сети Интернет | Не проверено | - |
| УБИ. 191 | Угроза внедрения вредоносного кода в дистрибутив программного обеспечения | Не проверено | - |
| УБИ. 192 | Угроза использования уязвимых версий программного обеспечения | Не проверено | - |
| УБИ. 193 | Угроза утечки информации за счет применения вредоносным программным обеспечением алгоритмов шифрования трафика | Не проверено | - |
| УБИ. 194 | Угроза несанкционированного использования привилегированных функций мобильного устройства | Не проверено | - |
| УБИ. 195 | Угроза удаленного запуска вредоносного кода в обход механизмов защиты операционной системы | Не проверено | - |
| УБИ. 196 | Угроза контроля вредоносной программой списка приложений, запущенных на мобильном устройстве | Не проверено | - |
| УБИ. 197 | Угроза хищения аутентификационной информации из временных файлов cookie | Не проверено | - |
| УБИ. 198 | Угроза скрытной регистрации вредоносной программой учетных записей администраторов | Не проверено | - |
| УБИ. 199 | Угроза перехвата управления мобильного устройства при использовании виртуальных голосовых ассистентов | Не проверено | - |
| УБИ. 200 | Угроза хищения информации с мобильного устройства при использовании виртуальных голосовых ассистентов | Не проверено | - |
| УБИ. 201 | Угроза утечки пользовательских данных при использовании функций автоматического заполнения аутентификационной информации в браузере | Не проверено | - |
| УБИ. 202 | Угроза несанкционированной установки приложений на мобильные устройства | Не проверено | - |
| УБИ. 203 | Угроза утечки информации с неподключенных к сети Интернет компьютеров | Не проверено | - |
| УБИ. 204 | Угроза несанкционированного изменения вредоносной программой значений параметров программируемых логических контроллеров | Не проверено | - |
| УБИ. 205 | Угроза нарушения работы компьютера и блокирования доступа к его данным из-за некорректной работы установленных на нем средств защиты | Не проверено | - |
| УБИ. 206 | Угроза отказа в работе оборудования из-за изменения геолокационной информации о нем | Не проверено | - |
| УБИ. 207 | Угроза несанкционированного доступа к параметрам настройки оборудования за счет использования «мастер-кодов» (инженерных паролей) | Не проверено | - |
| УБИ. 208 | Угроза нецелевого использования вычислительных ресурсов средства вычислительной техники | Не проверено | - |
| УБИ. 209 | Угроза несанкционированного доступа к защищаемой памяти
ядра процессора | Не проверено | - |
| УБИ. 210 | Угроза нарушения работы информационной системы, вызванного обновлением используемого в ней программного обеспечения | Не проверено | - |
| УБИ. 211 | Угроза использования непроверенных пользовательских данных при формировании конфигурационного файла, используемого программным обеспечением администрирования информационных систем | Не проверено | - |
| УБИ. 212 | Угроза перехвата управления информационной системой | Не проверено | - |
| УБИ. 213 | Угроза обхода многофакторной аутентификации | Не проверено | - |
Помогите сообществу провести самопроверку безопасности Drupal
Шаг 1. Выберите угрозу со статусом "Не проверено" или "Не защищено"
Шаг 2. Укажите в форме название или идентификатор угрозы
Шаг 3. Выберите статус и опишите, как Drupal защищен от угрозы
Шаг 4. Отправьте заполненную форму
Шаг 2. Укажите в форме название или идентификатор угрозы
Шаг 3. Выберите статус и опишите, как Drupal защищен от угрозы
Шаг 4. Отправьте заполненную форму
Вопрос по безопасности Drupal?
Получите консультацию специалиста
Нажимая кнопку "Отправить", я подтверждаю, что ознакомился с Политикой конфиденциальности и согласен на обработку персональных данных.
