Introduction to Cryptography (Kolokfiumi II, Grupi 2, TE)

Securing Software
Pse është e rëndësishme integrimi i testimeve të sigurisë në CI/CD pipeline?

Why is integrating security testing into the CI/CD pipeline important?

• Për të shpejtuar ngarkimin e softuerit
  
  To speed up software loading

• Për të zbuluar problematikat në fazë hershme
  
  To detect issues early

• Për të zvogëluar madhësinë e kodit
  
  To reduce code size

• Për të maksimizuar përdorimin e librarive
  
  To maximize library usage

Phishing
Cili element i një email-i mund të sinjalizojë një përpjekje phishing?

Which element of an email can signal a phishing attempt?

• Titulli i thjeshtë, pa simbolë
  
  A simple title with no symbols

• Përfshirja e fotografive
  
  Inclusion of images

• Link me URL-në që ndryshon nga teksti i klikuar
  
  A link with a URL that differs from the displayed text

• Përfshirja e header-it të IP-së
  
  Inclusion of the IP header

Code Injection
Cili nga këta është një masë kundër code injection?

Which of the following is a countermeasure against code injection?

• Përshpejtimi i përgjigjeve
  
  Accelerating responses

• Sanitizimi dhe validimi i input-it nga përdoruesit
  
  Sanitizing and validating user input

• Fshirja e log-ve
  
  Deleting logs

• Rritja e buxhetit të serverit
  
  Increasing server budget

Reflected Attack
Cili është problemi në një reflected XSS?

What is the issue in a reflected XSS?

• Serveri ruan të dhënat
  
  The server stores the data

• Input-i i malicioso kthehet dhe ekzekutohet në shfletues
  
  Malicious input is returned and executed in the browser

• Ekzekutohet në nivel të SO
  
  It is executed at the OS level

• Ndikon vetëm në performancën e CSS
  
  It only affects CSS performance

Stored Attack
Si mund të parandalohet një sulm stored XSS?

How can a stored XSS attack be prevented?

• Anashkalimi i validimit
  
  Skipping validation

• Sanitizimi i input-it + filtrimi i output-it
  
  Sanitizing input + filtering output

• Shmangia e tyre me framework pa JavaScript
  
  Avoiding JavaScript frameworks

• Dizajnimi i faqes vetëm për përdorues lokalë
  
  Designing the site for local users only

Character Escapes
Cili karakter shpesh përdoret për escape të një thojëze?

Which character is often used to escape a quotation mark?

• >

• "

• #

• %20

HTTP Headers
Si ndihmon CSP kundër XSS?

How does CSP help against XSS?

• Lejon vetëm skripta nga domain i besuar
  
  It only allows scripts from trusted domains

• Bllokon CSS
  
  It blocks CSS

• Ndryshon fajll-in
  
  It modifies files

• Bën bllok të cookies
  
  It blocks cookies

SQL Injection
Cili kombinim zvogëlon rrezikun e SQL Injection?

Which combination reduces the risk of SQL Injection?

• Bashkimi i vargjeve nga input-i
  
  Concatenating strings from input

• Deklarata të përgatitura me zëvendësues
  
  Prepared statements with placeholders

• Lejimi i input-eve vetëm me shkronja
  
  Allowing input with only letters

• Optimizimi i pyetjeve
  
  Query optimization

Prepared Statements
Si përdoret prepared statement praktiskt?

How are prepared statements practically used?

• Injektimi i input-it direkt në string
  
  Injecting input directly into a string

• Përdorimi i ? ose $1 si placeholder dhe më pas ekzekutim i sigurt
  
  Using ? or $1 as placeholders and executing securely

• Fshehja e databazës nga përdoruesi
  
  Hiding the database from users

• Ndryshimi i skemës automatikisht
  
  Automatically modifying the schema

Command Injection
Si mund të parandalohet?

How can it be prevented?

• Përdorim i eval(...)
  
  Using eval(...)

• Sanitizim i fortë i input-it + shmangia e ekzekutimit të shell-it
  
  Strong input sanitization + avoiding shell execution

• Leje input pa kontroll
  
  Allowing uncontrolled input

• Përdorimi vetëm i SO-it Linux
  
  Using only Linux OS