3tier
1.0.0
تطبيق ويب من 3 مستويات مكتوبة في Purescript. حاليًا استخراج التحليل / التحقق من الصحة القابلة لإعادة الاستخدام ، FFI ، تدفق التحكم ، DSL ، وحزم جمع الأحداث لمشاريع (مشروع) متابعة / مستقبلية.
الوضع الحالي: (أرشفة)
في مشروع متابعة مع أهداف شاملة مماثلة: أود تطوير حل SIEM / IDS Model (كتطبيق ويب ثلاثي المستويات) مكتوبة في Purescript ، على سبيل المثال ، مثل النموذج / النموذج الخفيف البديل لـ Splunk. أرغب في الاستمرار في استكشاف وتقييم الطرق الرسمية والرسمية لإدارة و "جخصت" تخفيف مخاطر أمان تطبيق الويب الخاصة بـ OWASP أيضًا. في المستقبل القريب ، أود الانتهاء: نقل التكرار الحالي لهذا المشروع للمشاريع المستقبلية ، وإجراء تحليل نهائي بعد الوفاة ، ومراجعة / مراجعة الدروس المستفادة خلال مدة هذا المشروع لمشروع مستقبلي مماثل.
تسبب الحوادث الخبيثة والتهديد من الداخل حاليًا اضطرابات كبيرة في الخدمات وعمليات الصناعات التي توظفها. على سبيل المثال ، تكلف هجمات البرامج الضارة التي لا يمكن تصرفها حاليًا الصناعات ، مثل الرعاية الصحية والتمويل ، الملايين على ملايين الدولارات بسبب ناجحة البرامج الضارة الناجحة (على سبيل المثال Samsam و Golacker). وفقًا للمصادر ذات السمعة الطيبة ، فإننا نرى حاليًا معدلًا كبيرًا للزيادة في حوادث البرمجيات الخبيثة التي تم الإبلاغ عنها عبر الصناعات التي توظفها (Trendmicro ، 2019) ، ومن الممكن أن تتضمن غالبية الهجمات الإلكترونية الناجحة الآن حوادث الخبيثة التي تحدث حاليًا من قبل المنظمات المستهدفة (الكربون الأسود ، 2019). يتمثل هدفنا التحفيزي لهذا المشروع في البحث وتطوير حل SIEM/IDS للبرامج (كتطبيق ويب ثلاثي المستويات) ، والذي يمكن تطبيقه لتسهيل إدارة مخاطر الأمان لهذه الأنواع من التهديدات. نبحث حاليًا عن المساهمين للمساعدة في تطوير واختبار وإدارة المشاريع للنموذج الأولي الحالي لتطبيقنا المكون من 3 مستويات.
إن هدفنا الحالي الشامل لهذا المشروع هو تطوير حل SIEM/IDS النموذجي المكتوب في Purescript. يهدف إلى تنفيذها ونشرها كتطبيق ويب ثلاثي المستويات ، بهدف استكشاف استخدام طرق Purescript والطرق الرسمية للتخفيف من مخاطر أمان الويب الخاصة بـ OWASP Top 10 داخل التطبيق. يهدف مستوى العرض التقديمي إلى تسهيل إدارة الحوادث والاستجابة للحوادث الناتجة عن الكشف عن السلوكيات الشاذة للكيانات على شبكة ، مستمدة من الأحداث المدققة والمدققة. يهدف مستوى التطبيق إلى تسهيل التسجيل المركزي لأحداث حركة المرور/البوابة ، وأحداث نظام تدقيق Linux ، وحدث Windows Security ، ونتائج المسح الضوئي على سبيل المثال. تهدف طبقة الوصول إلى البيانات إلى تسهيل التحليلات والتقارير حول الأحداث التي يتم إعادة توجيهها ومراجعتها ، وكذلك: على سبيل المثال إدارة مخاطر الأمان ، والتعافي من الكوارث ، واستمرارية العمل. تم تصميم / مستوحاة من تطوير النموذج الأولي واختباره لتطبيقنا المكون من 3 مستويات من فكرة تطوير نموذج على سبيل المثال ، بديل FOSS خفيف الوزن لـ Splunk ، الذي نلخصه مع الرسم البياني التالي للهندسة المعمارية المكونة من 3 مستويات المقترحة.
انظر المعالم.
انظر القضايا.
انظر الجدول الزمني.
