KRITIS/NIS2-sukladna sigurnosna provjera temeljena na CWE-ranjivostima i obrascima napada.

Ovu kontrolnu listu primjenjivati kada promjena uključuje:

• Kriptografske operacije
• Autentifikaciju / Autorizaciju
• Mrežnu komunikaciju
• Pristup bazi podataka
• Vanjske API-pozive
• Upload datoteka
• Korisničke unose

(* ZABRANJENO - Moguć timing-napad *)
function VerifyToken(const AToken, AExpected: string): Boolean;
begin
  Result := AToken = AExpected;  (* Prekida na prvoj razlici! *)
end;
 
(* ISPRAVNO - Konstantno vrijeme *)
function VerifyToken(const AToken, AExpected: string): Boolean;
var
  I: Integer;
  Diff: Byte;
begin
  if Length(AToken) <> Length(AExpected) then
    Exit(False);
 
  Diff := 0;
  for I := 1 to Length(AToken) do
    Diff := Diff or (Ord(AToken[I]) xor Ord(AExpected[I]));
 
  Result := Diff = 0;
end;

procedure ProcessSecret(const ASecret: string);
var
  LocalCopy: string;
begin
  LocalCopy := ASecret;
  try
    (* Obrada *)
    DoSomethingWith(LocalCopy);
  finally
    (* Obriši tajnu - ne samo oslobodi! *)
    FillChar(LocalCopy[1], Length(LocalCopy) * SizeOf(Char), 0);
    LocalCopy := '';
  end;
end;

(* ZABRANJENO - Moguća SQL Injection *)
procedure GetUser(const AUsername: string);
begin
  Query.SQL.Text := 'SELECT * FROM users WHERE name = ''' + AUsername + '''';
  Query.Open;
end;
 
(* ISPRAVNO - Parametrizirano *)
procedure GetUser(const AUsername: string);
begin
  Query.SQL.Text := 'SELECT * FROM users WHERE name = :username';
  Query.ParamByName('username').AsString := AUsername;
  Query.Open;
end;

(* ZABRANJENO - Previše informacija *)
procedure HandleError(E: Exception);
begin
  ShowMessage('Error in C:\Users\Admin\App\src\Database.pas:142: ' + E.Message);
end;
 
(* ISPRAVNO - Interno logirati, eksterno sanitizirati *)
procedure HandleError(E: Exception);
begin
  (* Interno potpuno logirati *)
  Logger.Error('Database error at %s: %s', [E.ClassName, E.Message]);
 
  (* Eksterno samo sanitizirana poruka *)
  raise EUserError.Create(rsDatabaseOperationFailed);
end;

[ ] Spriječena ponovna uporaba nonce-a
[ ] Mitgirani timing-napadi (konstantno vrijeme)
[ ] Blokirani replay-napadi
[ ] Spriječena enumeracija ključeva (nasumični ID-ovi)

[ ] Spriječen Buffer Overflow (ograničenja veličine)
[ ] Spriječen Integer Overflow
[ ] Obrađen neispravan unos
[ ] Spriječena SQL Injection

[ ] Spriječeno iscrpljivanje resursa (Rate Limiting)
[ ] Obrađeno trovanje zaključavanja
[ ] Spriječeno iscrpljivanje memorije

[ ] Poruke o greškama sanitizirane
[ ] Tajne obrisane nakon uporabe (Zeroization)
[ ] Bez osjetljivih podataka u logovima

• Pregled osiguranja kvalitete
• Sigurnosne smjernice (opće)
• Osnovna kontrolna lista
• Debugging