# Iniúchadh slándála agus tástáil threáite d'fheidhmchláir PHP

> Tástáil threáite d'fheidhmchlár PHP: le comhpháirtithe speisialaithe seiceálaimid freastalaí agus cód agus soláthraímid tuarascáil le bearta tosaíochta.

Foinse: https://phpsos.de/ga/leistungen/sicherheitsaudit-penetrationstest/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

**Go achomair:** Léiríonn tástáil threáite d'fheidhmchlár PHP cé na leochaileachtaí a d'fhéadfadh ionsaitheoir a ghnóthú i ndáiríre sula ndéanann duine eile é. In éineacht le comhpháirtithe speisialaithe seiceálaimid an feidhmchlár agus an freastalaí i scóp comhaontaithe i scríbhinn agus soláthraímid tuarascáil le bearta tosaíochta. Tar éis an cheartaithe seiceálaimid in athtástáil an bhfuil na bearnaí dúnta.

## Cén fáth a bhfuil tástáil threáite d'fheidhmchláir PHP ciallmhar

Léirigh PHP2Shell go bhféadfadh bunús an fheidhmchláir, PHP féin, leochaileacht chriticiúil a bheith ann. Ach le laigí aitheanta sa chód féin nó sa chumraíocht a tharlaíonn formhór na mbriseadh isteach i bhfeidhmchláir PHP: SQL-Injection, Cross-Site-Scripting, uaslódálacha comhad neamhshábháilte, seisiúin lag, spleáchais as dáta nó limistéir riaracháin oscailte. Cuireann OWASP Top 10 na catagóirí seo le chéile.

Aimsíonn dearcadh neamhspleách ón taobh amuigh an méid a ligtear thar fóir sa ghnáthlá. Don bhainistíocht agus don mhaoirseacht soláthraíonn sé bunús iontaofa chun rioscaí a mheas agus buiséad a úsáid go spriocdhírithe. Do fhorbróirí is liosta oibre nithiúil é.

## Iniúchadh nó tástáil threáite: cad a oireann duit?

| Foirm | Cad a sheiceáiltear | Oiriúnach nuair |
|---|---|---|
| Iniúchadh cumraíochta | Freastalaí, PHP, freastalaí gréasáin, rochtana, cúltacaí | Gur mian leat staid an bhonneagair a bheith ar eolas agat |
| Athbhreithniú cóid | Cód foinse an fheidhmchláir le radharc air | Go bhfuil forbairtí féin nó oiriúnuithe móra ann |
| Tástáil threáite Black-Box | An feidhmchlár ón taobh amuigh gan réamheolas | Gur mian leat radharc ionsaitheora sheachtraigh a fheiceáil |
| Tástáil threáite Grey-/White-Box | An feidhmchlár le cuntais thástála nó cód | Gur mian leat an oiread agus is féidir a aimsiú in am teoranta |

Is minic gur ciallmhar meascán, mar shampla iniúchadh cumraíochta ar an bhfreastalaí taobh le tástáil Grey-Box ar an bhfeidhmchlár. Cuireann tástáil Black-Box amháin cuma réadúil air, ach caitheann sé a lán ama ag taiscéaladh. Le cuntais thástála agus radharc ar an struchtúr, aimsíonn iniúchóirí de ghnáth níos mó leochaileachtaí san am céanna.

Chomh maith leis an bhfeidhmchlár, is fiú breathnú ar an timpeallacht: cén leagan PHP atá ag rith, an bhfuil comhéadain riaracháin inrochtana go poiblí, an bhfuil cúltacaí san eolaire gréasáin, an bhfuil spleáchais cothrom le dáta? Seiceálaimid pointí den sórt sin san iniúchadh, mar go mbíonn tábhacht níos mó leo go minic sa chleachtas ná earráid aonair sa chód.

## Cathain an t-am ceart do thástáil?

Is mó an tairbhe a bhíonn le tástáil threáite nuair a tharlaíonn sí ag pointe ciallmhar i dtimthriall saoil an fheidhmchláir. Is minic na cúiseanna seo:

- **sula dtosaítear** feidhmchlár nua, siopa nó tairseach custaiméirí
- **tar éis athruithe móra**, mar shampla bealaí íocaíochta nua, comhéadain nó nósanna logála isteach
- **tar éis teagmhais**, nuair a bhíonn glanadh agus cruatú críochnaithe agus gur mian leat rialú neamhspleách
- **ag eatraimh rialta**, nuair a éilíonn custaiméirí, comhpháirtithe nó do bhainistiú riosca é

Is beag ciall le tástáil fad atá leochaileachtaí aitheanta oscailte. An té a ritheann leaganacha PHP gan paiste fós, ba cheart dó an bhunstaid a chur ar bun ar dtús. Seachas sin íocann tú as tástáil chun an rud atá ar eolas cheana a dheimhniú.

## Conas a chabhraíonn PHP SOS go nithiúil?

1. **Scóp a shocrú:** Soiléirímid leat cé na feidhmchláir, freastalaithe agus feidhmeanna a sheiceáiltear, cén cineál tástála a oireann agus cad a eisiatear go sainráite. Is é an toradh ordú scríofa le fuinneog ama agus teagmhálaithe.
2. **Ullmhú:** Cuirtear cuntais thástála, rochtana ar an timpeallacht thástála agus cúltaca reatha ar fáil. Cuirtear do sholáthraí óstála ar an eolas más gá, ionas nach gcuirtear an tástáil faoi ghlas mar ionsaí fíor.
3. **Seiceáil:** Tástálann ár gcomhpháirtithe speisialaithe de réir modhanna aitheanta, lena n-áirítear catagóirí OWASP. Tuairiscímid aimsithe criticiúla láithreach, ní amháin sa tuarascáil dheiridh.
4. **Tuairisciú:** Gheobhaidh tú tuarascáil le hachoimre bhainistíochta agus cuid theicniúil.
5. **Athtástáil:** Tar éis an cheartaithe seiceálaimid na leochaileachtaí a fuarthas arís agus deimhnímid cad atá dúnta.

> **Leid:**
> Is féidir a lán aimsithe a sheachaint roimh ré. Cabhraíonn na treoracha ar [SQL-Injection i PHP](https://phpsos.de/ga/ratgeber/sql-injection-php/), [uaslódálacha comhad sábháilte](https://phpsos.de/ga/ratgeber/datei-upload-sicher/) agus [seisiúin i PHP](https://phpsos.de/ga/ratgeber/session-sicherheit-php/) le forbróirí le hullmhú.

## Cad a gheobhaidh tú agus cad atá de dhíth orainn

Tá sa tuarascáil gach leochaileacht a fuarthas le cur síos, an áit bhuailte, measúnú riosca agus moladh nithiúil chun í a cheartú. Cuireann achoimre don bhainistíocht na torthaí in ord gan jargon. Tar éis na hathtástála gheobhaidh tú deimhniú ar cé na pointí atá ceartaithe. Ní chuirtear uirlisí ionsaithe ná exploits inrite sa tuarascáil.

Is é seo atá de dhíth orainn uait:

- **cead scríofa** ón duine údaraithe do gach córas atá le tástáil, fiú má tá sé ag soláthraí óstála
- **cuntais thástála** leis na róil atá le seiceáil
- **timpeallacht thástála** nó cead tástáil a dhéanamh sa timpeallacht bheo i bhfuinneog ama
- **teagmhálaí teicniúil** le linn na tástála
- **i gcás athbhreithnithe cóid:** rochtain ar an stór

## Cad nach ngealltar

Ní aimsíonn tástáil threáite gach leochaileacht. Is léargas ar nóiméad amháin í sa scóp comhaontaithe; d'fhéadfadh feidhmeanna nua nó leochaileachtaí nua i spleáchais pictiúr difriúil a thabhairt amárach. Ní luaimid teastais ná séalaí nach bhfuil againn, agus ní eisímid deimhnithe a thagann in ionad dualgas dlíthiúil. An gcomhlíonann tástáil do dhualgais, mar shampla faoi [NIS2](https://phpsos.de/ga/compliance/nis2/), cuir i gcrích é le do shaineolaithe dlí agus comhlíonta.

Ceartaímid na haimsithe ar iarratas linn féin nó le do ghníomhaireacht. Do fhreastalaí agus cumraíocht PHP, oireann an [cruatú freastalaí](https://phpsos.de/ga/leistungen/server-haertung/).


## Ceisteanna coitianta

**Cad é an difríocht idir iniúchadh slándála agus tástáil threáite?**  
Seiceálann iniúchadh cumraíocht, próisis agus cód de réir sonraíochtaí agus taithí, go minic le radharc ar na córais. Déanann tástáil threáite iarracht go sonrach, agus le do chead, leochaileachtaí a ghnóthú chun a bhfíoréifeacht a thaispeáint. Comhlánaíonn an dá cheann a chéile.

**An bhfuil tástáil threáite do m'fheidhmchlár PHP contúirteach?**  
D'fhéadfadh tástáil córais a ualú nó sonraí a athrú. Dá bhrí sin socraítear scóp, fuinneog ama agus teorainneacha i scríbhinn roimh ré, agus molaimid timpeallacht thástála a úsáid nuair is féidir. Baineann cúltaca reatha leis i gcónaí.

**An bhfaigheann tástáil threáite gach leochaileacht slándála?**  
Ní fhaigheann. Léiríonn tástáil na leochaileachtaí a fuarthas sa scóp agus sa tréimhse chomhaontaithe. Is léargas ar nóiméad amháin í agus laghdaíonn sí an riosca, ach ní chruthaíonn sí nach bhfuil aon bhearna eile ann.

**An gcabhraíonn tástáil threáite le NIS2?**  
Is bloc coitianta iad seiceálacha rialta ar bhearta slándála chun dualgais bainistithe riosca a chomhlíonadh. Cuir i gcrích le saineolaithe dlí agus comhlíonta cé na ceanglais a bhaineann go nithiúil le do ghnólacht.

## Foinsí

- [OWASP Top 10](https://owasp.org/www-project-top-ten/)
- [OWASP Cheat Sheet Series](https://cheatsheetseries.owasp.org/)
- [BSI IT-Grundschutz (bunchosaint TF)](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html)