Itqualityassurance
Dobre okresy limitu czasu różnią się znacznie w zależności od wrażliwości aplikacji, własnego profilu ryzyka itp., Ale kilka dobrych wytycznych to:
- 15 minut na aplikacje o wysokim bezpieczeństwie.
- 30 minut dla aplikacji o średnim bezpieczeństwie.
- 1 godzina dla aplikacji niskiego bezpieczeństwa.
- Jaki jest zalecany limit czasu sesji?
- Jakie są najlepsze praktyki zarządzania sesją według OWASP?
- Jak długo powinna trwać sesja logowania?
- Jak wdrażasz limit czasu sesji?
Jaki jest zalecany limit czasu sesji?
Typowy limit czasu sesji to od 15 do 45 minut trwania w zależności od czułości danych, które mogą być odsłonięte. W miarę zbliżania się limitu czasu sesji zaoferuj użytkownikom ostrzeżenie i daj im możliwość pozostania zalogowanym.
Jakie są najlepsze praktyki zarządzania sesją według OWASP?
Zarządzanie sesją najlepsze praktyki według OWASP
Upewnij się, że czas bezczynności sesji jest tak krótki, jak to możliwe, zaleca się, aby czas działalności sesji wynosił mniej niż kilka godzin. Wygeneruj nowy identyfikator sesji, gdy użytkownik ponownie unieważnia lub otwiera nową sesję przeglądarki.
Jak długo powinna trwać sesja logowania?
Uważa, że dłuższy czas bezczynności (15-30 minut) jest dopuszczalny dla aplikacji niskiego ryzyka. Z drugiej strony NIST zaleca, aby budowniczowie aplikacji uczynili swoich użytkowników ponownie co 12 godzin i zakończyli sesje po 30 minutach bezczynności.
Jak wdrażasz limit czasu sesji?
Wybierz administrację systemu > Ustawiać > Parametry systemu, aby otworzyć stronę parametrów systemu. Na karcie ogólnej, w sekcji zarządzania sesją, wprowadź wartość w polu nieaktywności sesji w minutach. Wybierz Zapisz. Jeśli ustawisz wartość na większą niż 30.
