Varnost aplikacije ščiti programsko opremo z zmanjšanjem ranljivosti v celotnem življenjskem ciklu. Vključuje varno kodiranje, izvorne konfiguracije v oblaku in zaščito izvajanja v porazdeljenih okoljih. Sodobni pristopi obravnavajo odvisnosti, vmesnike API in operativne plasti v modelu skupne odgovornosti za ohranjanje zaupnosti, celovitosti in razpoložljivosti.
Kaj je varnost aplikacij?
Spoznajte, kaj je varnost aplikacij in kako uvesti orodja, tehnologije in najboljše prakse za zaščito celotnega življenjskega cikla aplikacije.
Ključne ugotovitve
- Varnost aplikacij nenehno odkriva, preprečuje in ščiti aplikacije pred ranljivostmi, uhajanjem podatkov in kibernetskimi grožnjami v celotnem življenjskem ciklu aplikacije – od kode do izvajanja.
- Sodobne strategije varnosti aplikacij obravnavajo tveganja v okoljih v oblaku in okoljih UI.
- Učinkoviti pristopi k varnosti aplikacij vključuje ljudi, postopke in tehnologijo za zagotavljanje upravljanja v celotnem življenjskem ciklu razvoja in skladnost s predpisi.
- Osnovne komponente vključujejo preverjanje pristnosti, avtorizacijo, šifriranje in nadzor, kar je podprto z neprekinjenim spremljanjem.
- Varnost aplikacij z UI in aplikacij v oblaku je ključna, saj porazdeljene in pametne delovne obremenitve uvajajo nove tarče napada.
- Kršitve privedejo do finančnih izgub, izpadov delovanja, kazni zaradi neupoštevanja predpisov in negativnega vpliva na ugled; proaktivna varnost ta tveganja zmanjša.
- Najboljše prakse vključujejo uporabo metod »premika v levo« ali »privzete varnosti«, izobraževanje razvijalcev, uveljavljanje dostopa z najmanjšimi pravicami in vzdrževanje rednih ciklov popravkov.
- Microsoftove integrirane rešitve poenotijo prednostno razvrščanje tveganj, zaščito pred grožnjami in skladnost s predpisi v celotnem življenjskem ciklu aplikacije, s čimer je zagotovljena zaščita od kode do izvajanja.
Kaj je varnost aplikacij?
Varnost aplikacij je nabor praks, orodij in postopkov, ki se uporabljajo za zaščito programskih aplikacij pred varnostnimi grožnjami. Njen glavni cilj je upravljanje tveganja s preprečevanjem nepooblaščenega dostopa, razkritja podatkov in izkoriščanja ranljivosti v aplikaciji, njenih odvisnostih in podporni infrastrukturi.
Ta disciplina zajema celoten življenjski cikel razvoja programske opreme (SDLC) – od načrtovanja, kodiranja, preskušanja, uvajanja in neprekinjenih postopkov, vključno z zaščito med izvajanjem. Varnost aplikacij je zdaj razširjena na izvorne arhitekture v oblaku, porazdeljene sisteme in delovne obremenitve na podlagi UI, kjer grožnje, kot sta vrinjanje pozivov in zloraba modela, uvajajo nove vektorje tveganja.
Pristop vključuje sodelovanje med razvijalci, varnostnimi ekipami in postopki za zgodnje zmanjšanje ranljivosti in ohranjanje odpornosti v kodi, infrastrukturi in okoljih delovanja.
Za razliko od omrežne varnosti ali varnosti končne točke, ki je osredotočena na zunanje sisteme ali naprave, pa varnost aplikacij cilja na namensko raven aplikacije in vse elemente, s katerimi ima aplikacija interakcijo – vmesnike API, knjižnice, konfiguracije, ogrodja za identiteto in storitve v oblaku.
Ključna načela varnosti aplikacij so usklajena s triado CIA:
- Zaupnost: preprečite nepooblaščen dostop do občutljivih informacij.
- Celovitost: zagotovite, da podatki, modeli in koda ostanejo nespremenjeni, razen z dovoljenimi dejanji.
- Razpoložljivost: zagotovite, da aplikacije delujejo zanesljivo in brez motenj.
Sodobni pristopi poudarjajo tudi kulturno in operativno integracijo prek DevSecOps in neprekinjenega preverjanja varnosti – z vključevanjem kontrolnikov od graditve do izvajanja, uveljavljanjem odgovornosti in zmanjševanjem silosov.
Osnovni elementi in postopek varnosti aplikacij
Učinkovita varnost aplikacij združuje več komponent za obravnavanje različnih tveganj. Te komponente vključujejo preverjanje pristnosti, avtorizacijo, šifriranje in nadzor, pri čemer ima vsaka komponenta ključno vlogo pri zaščiti aplikacij:
- Preverjanje pristnosti preveri veljavnost identitete uporabnika pred odobritvijo dostopa.
- Avtorizacija določa dejanja in vire, do katerih lahko dostopa preverjen uporabnik.
- Šifriranje ščiti občutljive aktivne in neaktivne podatke tako, da onemogoči njihovo branje nepooblaščenim osebam.
- Nadzor zagotavlja vidljivost prek dnevnikov in poročanja ter podpira skladnost in raziskovanje dogodkov.
Varnost aplikacij poleg posameznih kontrolnikov zahteva tudi prednostno razvrščanje tveganj glede na kontekst – osredotočanje virov na ranljivosti in grožnje, ki bodo najverjetneje vplivale na poslovne postopke. S poenoteno vidljivostjo lahko organizacije zmanjšajo hrup in ohranijo osredotočenost na tveganja z visoko ravnjo vpliva.
Postopek uvedbe običajno sledi pristopu življenjskega cikla:
- Načrtovanje vključuje določanje varnostnih zahtev in prednostnih nalog za upravljanje tveganj.
- Ocenjevanje vključuje pregled kode, konfiguracij in komponent neodvisnih ponudnikov za ranljivosti.
- Uvajanje zagotavlja varne konfiguracije v produkcijskih okoljih z avtomatiziranimi preverjanji in kontrolniki za dostop.
- Spremljanje zagotavlja neprekinjeno vidljivost za zaznavanje groženj med izvajanjem v realnem času, sprožitev avtomatiziranega popravljanja, kjer je to mogoče, in usklajevanje s strategijami odziva na dogodek za zmanjšanje motenj.
Ta celoten potek dela podpira neprekinjeno varnost, integrirano v cevovode za razvoj, kar je temelj DevSecOps. Z vdelavo varnosti v zgodnji fazi in podporo sodelovanju med ekipami DevOps, SecOps ter ekipami v oblaku se organizacija premakne v levo, da prepreči morebitne težave pred uvedbo.
Vrste varnosti aplikacij
Varnost aplikacij zajema številne prakse v SDLC, ki tvorijo poenoten, integriran pristop za zmanjšanje tveganj v sodobnih okoljih.
Temeljne prakse
- Varno kodiranje: razvijalci upoštevajo načela, ki med začetnim razvojem preprečujejo pogoste ranljivosti, kot so prekoračitve medpomnilnika ali vrinjanja strežnika SQL.
- Modeliranje groženj: ekipe prepoznajo, kako lahko napadalci izkoristijo aplikacije v začetni fazi načrtovanja in vgradijo strategije za ublažitev posledic v arhitekturo.
- Pregledi kode in statična analiza: ročni pregled kode ali pregled kode z avtomatiziranimi orodji za odkrivanje napak pred uvedbo z uporabo tehnik statičnega preskušanja varnosti aplikacij (SAST).
- Dinamično preskušanje varnosti aplikacij (DAST): pregled aplikacij med izvajanjem za prepoznavanje ranljivosti, ki so izpostavljene v dinamičnih okoljih.
- Preskušanje prepustnosti: etične vaje hekanja simulirajo napade v resničnem svetu za odkrivanje pomanjkljivosti, ki jih avtomatizirana orodja morda spregledajo.
- Upravljanje popravkov in posodobitve: redno posodabljanje odvisnosti aplikacij, ogrodij in knjižnic neodvisnih ponudnikov za odpravljanje znanih ranljivosti.
- Upravljanje ranljivosti: neprekinjeno prepoznavanje, razvrščanje in popravljanje slabosti pomanjkljivosti aplikacij za ohranjanje odpornosti in pomoč pri določanju prednosti tveganj, ki jih je treba upravljati.
Izvorna varnost aplikacij v oblaku
Sodobne aplikacije se pogosto izvajajo v porazdeljenih okoljih z uporabo vsebnikov, mikrostoritev in gruč Kubernetes. Izvorna varnost v oblaku je osredotočena na to:
- Preprečevanje napačnih konfiguracij v storitvah v oblaku in orkestratorjih vsebnikov.
- Spremljanje prekomernih dovoljenji, ki bi lahko razkrila občutljive podatke.
- Zaznavanje na podlagi vedenja za prepoznavanje anomalij med izvajanjem v vsebniških delovnih obremenitvah.
Varnost aplikacij z UI
Sistemi UI uvajajo nova tveganja. Učinkoviti varnostni ukrepi morajo obravnavati to:
- Vrinjanje pozivov, kjer napadalci manipulirajo z odzivi modela.
- Uhajanje občutljivih podatkov prek nenamernih razkritij med interakcijami modela.
- Zloraba modela, vključno s krajo ali manipulacijo za zaobidenje pravilnikov.
Sodobni pristopi
Organizacije uvajajo DevSecOps za integracijo varnosti v agilne razvojne cikle z odpravljanjem silosov v ekipah za razvoj, IT in varnost. Skupaj z načeli Ničelnega zaupanja ta pristop uveljavlja nenehno preverjanje identitet in storitev ter zagotavlja, da noben uporabnik ali sistem ni sam po sebi zaupanja vreden. Avtomatizirani poteki dela in analiza na podlagi UI zdaj pospešujejo zaznavanje ranljivosti, kar podpira sprejemanje odločitev o prednostnem razvrščanju tveganj v realnem času brez upočasnjevanja inovacij.
Ker postajajo okolja vse bolj zapletena v različnih delovnih obremenitvah v oblaku in UI, številna podjetja uporabljajo poenotene platforme za varnost aplikacij za izboljšanje učinkovitosti upravljanja stanja, zaznavanja ranljivosti in zaščite izvajanja v celotnem življenjskem ciklu. Te platforme zagotavljajo vpoglede na podlagi konteksta, tako da lahko varnostne ekipe lažje razvrstijo najnujnejše težave.
Pogoste grožnje varnosti aplikacij
Grožnje za varnost aplikacij ciljajo ranljivosti v kodi, konfiguraciji in odvisnostih ter zahtevajo obrambne strategije, ki obravnavajo tradicionalna in nova tveganja. Grožnje vključujejo to:
Skriptno izvajanje na več spletnih mestih (XSS)
Ko napadalci vsilijo zlonamerne skripte v zaupanja vredne spletne aplikacije, omogočijo nepooblaščena dejanja, kot je kraja piškotkov seje ali preusmerjanje uporabnikov na škodljiva spletna mesta.
Ponarejanje zahteve prek spletnih mest (CSRF)
Izkoriščanje uporabniških sej s preverjeno pristnostjo z zavajanjem uporabnikov k izvajanju neželenih dejanj, kar povzroči nepooblaščene transakcije ali spremembe uporabniških nastavitev.
Napake pri preverjanju pristnosti in avtorizaciji
Šibki ali napačno konfigurirani kontrolniki za preverjanje pristnosti omogočajo napadalcem poosebljanje uporabnikov. Neustrezna preverjanja pooblastil lahko privedejo do eskalacije pravic in nepooblaščenega dostopa do občutljivih virov.
Ranljivosti dobavne verige programske opreme
Akterji groženj ogrozijo knjižnice neodvisnih ponudnikov ali razvojne cevovode in vanje vstavijo zlonamerno kodo. Ti napadi se razširjajo v odvisnih aplikacijah, zaradi česar je zaznavanje bolj zapleteno.
Napačne konfiguracije v oblaku in prekomerna dovoljenja
Nepravilno konfiguriran prostor za shranjevanje, API-ji ali vloge identitete v okoljih v oblaku pogosto privedejo do izpostavljenosti podatkov. Nepooblaščen dostop prek dovoljenj na skrbniški ravni ostaja eden glavnih vzrokov za kršitve v porazdeljenih sistemih.
Vektorji napada, specifični za UI
Nove aplikacije, integrirane z UI, uvajajo nova tveganja, kot so ta:
- Vrinjanje pozivov, ki manipulira z vnosi modela za zlonamerne rezultate.
- Uhajanje občutljivih podatkov, vključno z izpostavitvijo zaupnih poslovnih ali osebnih podatkov prek odzivov modela.
- Zloraba modela, ki vključuje manipulacijo ali krajo modelov UI za namene finančne koristi ali ogrožanja sistema.
Za ublažitev teh groženj so potrebni obramba na več ravneh, nenehno pregledovanje ranljivosti in upoštevanje najboljših varnostnih praks v celotnem procesu razvoja in uvajanja.
Orodja in tehnologije za varnost aplikacij
Sodobna varnost aplikacij uporablja kombinacijo avtomatiziranih orodij in integriranih platform za prepoznavanje ranljivosti, uveljavljanje kontrolnikov in spremljanje groženj v realnem času, vključno s tem:
Statično preskušanje varnosti aplikacij (SAST)
Orodja SAST analizirajo izvorno kodo ali binarne datoteke pred uvedbo za zaznavanje varnostnih pomanjkljivosti v zgodnji fazi razvojnega cikla in podporo pristopa s premikom v levo, saj omogočajo popravljanje med fazami kodiranja.
Dinamično preskušanje varnosti aplikacij (DAST)
Uporabite orodja DAST za ocenjevanje ranljivosti aplikacij med izvajanjem, kot so napake pri preverjanju veljavnosti vnosa ali težave s konfiguracijo. Ta orodja simulirajo zunanje napade za odkrivanje pomanjkljivosti, ki jih je mogoče izkoristiti.
Interaktivno preskušanje varnosti aplikacij (IAST)
IAST združuje elemente statične in dinamične analize s spremljanjem aplikacij med izvajanjem in hkratnim zagotavljanjem podrobnih vpogledov v ranljivosti na ravni kode prek instrumentacije.
Samozaščita aplikacij med izvajanjem (RASP)
Rešitve RASP, ki delujejo v aplikaciji med izvajanjem, prepoznajo in blokirajo zlonamerne dejavnosti v realnem času za zmanjšanje verjetnosti izkoriščanja v produkcijskih okoljih.
Platforme za upravljanje ranljivosti
Te platforme centralizirajo zaznavanje, prednostno razvrščanje in popravljanje varnostnih vrzeli v aplikacijah. Pogosto vključujejo ocenjevanje tveganj in poročanje o skladnosti s predpisi za lažje prednostno razvrščanje najpomembnejših tveganj.
Platforme za zaščito izvornih aplikacij v oblaku (CNAPP)
Rešitve CNAPP zagotavljajo celovito varnost v vseh življenjskih ciklih aplikacij v oblaku. Osnovne zmogljivosti običajno vključujejo upravljanje stanja, pregledovanje vsebnikov in zaščito delovnih obremenitev. S platformami CNAPP lahko lažje uveljavite najboljše varnostne prakse za mikrostoritve, funkcije brez strežnikov in gruče Kubernetes v hibridnih okoljih.
Integrirana okolja pogosto združujejo ta orodja v cevovodih za neprekinjeno integracijo in dostavo ter usklajujejo varnost z agilnimi razvojnimi ogrodji, kot je DevSecOps. Ta integracija zmanjša trenje med razvojnimi in varnostnimi ekipami ter podpira dosledno uveljavljanje pravilnikov v arhitekturah na mestu uporabe in arhitekturah v oblaku.
Primeri varnosti aplikacij iz resničnega sveta
Varnost aplikacij neposredno vpliva na neprekinjeno poslovanje, finančno stabilnost in zaupanje strank. Dejavniki, ki ponazarjajo kritično pomembnost proaktivne varnosti aplikacij, vključujejo to:
Finančni in operativni vpliv
Organizacije se soočijo z znatnimi stroški, ko so aplikacije ogrožene. Stroški pogosto vključujejo odziv na incidente, pravne stroške, regulativne kazni in morebitno izgubo prihodka zaradi motenj storitev. Kršitve lahko zmanjšajo tudi vrednost delnic in negativno vplivajo na zaupanje zainteresiranih skupin.
Obveznosti glede skladnosti s predpisi
Ogrodja za skladnost s predpisi, kot so Splošna uredba o varstvu podatkov (GDPR), zakon Health Insurance Portability and Accountability Act (HIPAA) in standard za varnost podatkov v panogi plačilnih kartic (PCI-DSS), zahtevajo zaščito občutljivih podatkov. Neizpolnjevanje zahtev glede skladnosti s predpisi lahko poleg škode ugledu povzroči tudi globe in pravne posledice. S kontrolniki za varnost aplikacij lahko aplikacije dokažejo skladnost s temi standardi z zagotavljanjem zaupnosti in celovitosti podatkov.
Tveganje za ugled
Javno razkrite kršitve škodujejo zaupanju strank in lahko vplivajo na dolgoročno dojemanje blagovne znamke. Z dokazovanjem robustnega stanja varnosti lahko ohranite verodostojnost organizacije in v mnogih primerih zagotovi konkurenčno prednost.
Primeri iz resničnega sveta
- Zaradi napačne konfiguracije vmesnikov API je prišlo do razkritja več milijonov zapisov strank. Pri ponudniku finančnih storitev je prišlo do obsežnega razkritja podatkov, ko API ni imel na voljo ustreznega nadzora dostopa. Zmogljivi ukrepi za preverjanje pristnosti in avtomatizirano spremljanje konfiguracije med razvojem bi lahko preprečili kršitev.
- Kraja podatkov o plačilih iz ogrožene knjižnice neodvisnega ponudnika. Aplikacija za prodajno mesto globalnega trgovca je bila tarča napada, ker je odprtokodna odvisnost vsebovala skrito ranljivost. Uvedba strogih varnostnih kontrolnikov dobavne verige in neprekinjenega pregledovanja ranljivosti bi lahko zmanjšali izpostavljenost.
- Občutljivi podatki strank so uhajali zaradi vrinjanja pozivov v funkciji UI. Platforma SaaS, ki uporablja UI, se je soočila s kršitvijo varnosti podatkov, ko so napadalci z manipulacijo pozivov v naravnem jeziku pridobili zaupne informacije. Izboljšani varnostni ukrepi za UI, kot sta preverjanje vnosa in spremljanje uporabe, bi lahko preprečili to kršitev.
S proaktivnimi programi za varnost aplikacij lahko preprečite takšne drage dogodke. Naložbe v upravljanje ranljivosti, izvorno varnost v oblaku in načrtovanje odzivanja na dogodke izboljšajo dolgoročno odpornost in znižajo operativne stroške, povezane z odzivnimi prizadevanji za obnovitev.
Kontrolni seznam najboljših praks za varnost aplikacij
Varnost aplikacij je najbolj učinkovita, če je integrirana v celoten življenjski cikel razvoja in delovanja. Z vzpostavitvijo proaktivne varnostne kulture zmanjšate tehnična in poslovna tveganja, povezana s sodobnimi arhitekturami aplikacij.
S temi najboljšimi praksami lažje okrepite zaščito in hkrati zmanjšate dolgoročno tveganje:
Uvedite miselnost varnosti s premikom v levo
Vdelajte varnostne kontrolnike v fazi načrtovanja in razvoja za zgodnje prepoznavanje ranljivosti. S tem pristopom znižate stroške popravljanja in preprečite, da bi napake dosegle produkcijo.
Uvedite redno usposabljanje razvijalcev
Zagotovite stalno usposabljanje razvijalcev na področju načel varnega programiranja, novih groženj in zahtev glede skladnosti s predpisi. S programi za usposabljanje lahko preprečite pogoste varnostne napake in okrepite odgovornost.
Zagotovite neprekinjen nadzor in pisanje dnevnikov
Uvedite orodja za neprekinjeno spremljanje v produkcijskih okoljih za zaznavanje neobičajne dejavnosti v realnem času. Zbirajte in hranite podrobne dnevnike za podporo forenzični analizi in revizijam skladnosti s predpisi.
Vzpostavite formalni načrt za odziv na dogodek
Pripravite se na morebitne kršitve tako, da določite vloge, poti eskalacije in komunikacijske protokole. Strukturiran proces odziva na dogodek omogoča hitro omejitev in obnovitev ter zmanjša vpliv na poslovanje.
Uporabljajte avtomatizirano preskušanje in integrirana orodja
Avtomatizirajte pregledovanje ranljivosti in vključite varnostno preskušanje v cevovode DevSecOps. Integrirana orodja izboljšajo učinkovitost potekov dela in zagotovijo dosledno uveljavljanje pravilnikov.
Uveljavite načela z najmanjšimi pravicami
Omejite pravice za dostop na najnižjo raven, ki je potrebna za posamezne uporabnike in račune storitve. S tem omejite možnost lateralnega premikanja med varnostnim dogodkom.
Redno posodabljajte programsko opremo in nameščajte popravke
Hitro namestite posodobitve za ogrodja, knjižnice in komponente neodvisnih ponudnikov, da preprečite znane ranljivosti. Z vzpostavitvijo cikla za upravljanje popravkov lahko lažje ohranite celovitost aplikacij.
Microsoftove rešitve za varnost aplikacij
Microsoft zagotavlja poenoten pristop k varnosti aplikacij, ki zajema celoten življenjski cikel – od začetnega razvoja kode do postopkov izvajanja v okoljih v oblaku in okoljih UI. Storitev Microsoft Defender for Cloud Apps je del Microsoftove varnosti v oblaku, ki je osredotočena na tri ključne rezultate:
Proaktivno zmanjšanje tveganja
Zagotovite vidljivost v delovnih obremenitvah aplikacij in dajte prednost dejanjem za odpravljanje težav na podlagi kontekstnega tveganja. Integriranje praks DevSecOps zagotavlja, da je varnost vgrajena v razvojne poteke dela, kar zmanjša izpostavljenost, preden aplikacije dosežejo produkcijo.
Zaščita pred grožnjami in preprečevanje uhajanja podatkov
Celovite zmogljivosti zaščite, vključno z upravljanjem ranljivosti in spremljanjem izvajanja, zagotavljajo zaščito pred napadi na ravni aplikacije. Funkcije, zasnovane za delovne obremenitve UI, preprečujejo nova tveganja, kot je vrinjanje pozivov, in nenamerno uhajanje podatkov. Ti ukrepi podpirajo tudi arhitekturo modela Ničelno zaupanje, saj uporabljajo neprekinjeno preverjanje v interakcijah aplikacij.
Skladnost s predpisi in upravljanje
Vgrajena orodja poenostavijo zagotavljanje skladnosti z globalnimi regulativnimi okviri, kot so GDPR, HIPAA in PCI DSS. Organizacije lahko izkoristijo centralizirano uveljavljanje pravilnikov, pisanje dnevnika dejavnosti in avtomatizirano poročanje za ohranjanje standardov skladnosti s predpisi v velikem obsegu.
Microsoftove rešitve so integrirane z izvornimi kontrolniki v oblaku za zaščito vsebniških delovnih obremenitev, vmesnikov API in storitev identitete. To je v skladu s širšimi strategijami za varnosti v oblaku in varnosti UI za zagotavljanje dosledne zaščite aplikacij v razvijajočih se okoljih.
Viri
Zaščitite aplikacije v oblaku in aplikacije z UI z Microsoftovo varnostjo
Pogosta vprašanja
Pogosta vprašanja
- Varnost aplikacij je praksa načrtovanja, razvoja in ohranjanja aplikacij na način, ki preprečuje grožnje in zmanjšuje ranljivosti. Vključuje varnostne ukrepe, ki se uporabljajo v celotnem življenjskem ciklu programske opreme za zaščito podatkov in preprečevanje nepooblaščenega dostopa.
- Primeri varnosti aplikacije vključujejo varne prakse kodiranja, pregledovanje ranljivosti, preskušanje prepustnosti, šifriranje, kontrolnike za dostop in izvorno zaščito v oblaku, kot sta varnost vsebnikov in upravljanje identitete.
- Tveganje varnosti aplikacij se nanaša na morebitni vpliv zlorabe ranljivosti ali napačne konfiguracije. Tveganja vključujejo kršitve varnosti podatkov, čas nedelovanja sistema, finančne izgube in neskladnost z regulativnimi zahtevami.
- Do napake pri varnosti aplikacij pride, ko varnostni kontrolniki niso uspešni ali pa manjkajo, kot je neustrezno preverjanje veljavnosti vhodnih podatkov, šibko preverjanje pristnosti ali nepopravljena programska oprema. Te napake povečajo verjetnost uspešnega kibernetskega napada.
- Varnost aplikacij je osredotočena na zaščito programskih aplikacij, njihove kode in odvisnosti pred grožnjami. Kibernetska varnost je širši pojem in vključuje omrežja, končne točke, uporabnike ter sisteme zunaj ravni aplikacij.
Spremljajte Microsoftovo varnost