# Czym jest bezpieczeństwo aplikacji chmurowych?

> Bezpieczeństwo aplikacji chmurowych (cloud application security) to praktyka ochrony aplikacji dostarczanych przez usługi chmurowe lub hostowanych na nich, wraz z ich danymi aplikacyjnymi, tożsamościami, interfejsami, konfiguracjami, sekretami i integracjami.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/cloud-application-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Dotyczy aplikacji niestandardowych, zarządzanych usług programowych i aplikacji przeniesionych do infrastruktury chmurowej, w fazach projektowania, rozwoju, wdrażania, administracji, użytkowania, monitorowania, reagowania i wycofywania.

Odpowiedzialność różni się według modelu usługi i umowy, ale klienci zachowują obowiązki w obszarach takich jak tożsamości, konfiguracja tenanta, dane i dozwolone użycie. Skuteczna praktyka łączy testowanie bezpieczeństwa aplikacji z konfiguracją chmury, kontrolą dostępu, ochroną danych, zarządzaniem integracjami, logowaniem i reagowaniem zgodnie z rzeczywistą architekturą aplikacji.

### Najważniejsze punkty

- **Projektowanie i dostarczanie:** Modeluj zagrożenia, definiuj granice zaufania, przeglądaj architekturę, zabezpieczaj kod i zależności, testuj kontrole, chroń potoki wdrożeniowe oraz ustal bezpieczne procesy wydawania i wycofywania.
- **Tożsamość i dane:** Stosuj zasadę minimalnych uprawnień do osób i usług, zarządzaj sekretami i kluczami, waliduj autoryzację, klasyfikuj dane, ograniczaj udostępnianie oraz chroń dane w tranzycie i w spoczynku.
- **Operacje i integracje:** Wzmacniaj ustawienia tenanta i aplikacji, prowadź inwentarz interfejsów i połączonych aplikacji, monitoruj istotne zdarzenia, naprawiaj podatności i dryf oraz ćwicz reagowanie i odtwarzanie uwzględniające dostawcę.
- **Istotne ograniczenie:** Kontrole dostawcy nie zabezpieczają automatycznie kodu, tożsamości, konfiguracji ani integracji klienta. Broker bezpieczeństwa dostępu do chmury (CASB) widzi tylko obsługiwane ścieżki, a szyfrowanie nie może zapobiec nadużyciu na autoryzowanym punkcie końcowym.

### Powiązane terminy

[Bezpieczeństwo chmury](<https://yellowcube.eu/pl/glossary/cloud-security/>) · [Bezpieczeństwo aplikacji](<https://yellowcube.eu/pl/glossary/application-security/>) · [Broker bezpieczeństwa dostępu do chmury (CASB)](<https://yellowcube.eu/pl/glossary/cloud-access-security-broker/>) · [Bezpieczeństwo SaaS](<https://yellowcube.eu/pl/glossary/saas-security/>) · [Bezpieczeństwo cloud-native](<https://yellowcube.eu/pl/glossary/cloud-native-security/>)

### Źródła

[OWASP, Application Security Verification Standard (ASVS)](https://owasp.org/www-project-application-security-verification-standard/) · [NIST SP 800-210, General Access Control Guidance for Cloud Systems](https://csrc.nist.gov/pubs/sp/800/210/final) · [CISA, Secure Cloud Business Applications (SCuBA) Project](https://www.cisa.gov/resources-tools/services/secure-cloud-business-applications-scuba-project) · [NIST IR 8505, A Data Protection Approach for Cloud-Native Applications](https://csrc.nist.gov/pubs/ir/8505/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.