Programvareflate

Programvareflate er et begrep som beskriver de grensesnittene et programvaresystem kommuniserer med omverdenen. Begrepet brukes både i teknisk arkitektur og i sikkerhetskontekster og tilsvarer det som ofte omtales som angrepsflate i cybersikkerhet.

Omfanget av programvareflaten inkluderer brukergrensesnitt og interaksjonsflater, applikasjonsprogrammeringsgrensesnitt (API-er), dataformater og protokoller, konfigurasjons- og administrasjonsgrensesnitt, plug-in- og utvidelsespunkter samt eksterne integrasjoner og datapipelines. Innenfor et moderne software stack kan dette også være filopplastinger, meldingskøer, push-tjenester og autentiserings- og autorisasjonsmekanismer.

Kartlegging og måling av programvareflaten innebærer å inventere alle grensesnitt og touchpoints, kartlegge eksponering og avhengigheter, og vurdere risiko ved hjelp av trusselmodeller eller arkitekturvurderinger. Målet er å identifisere hvor systemet er sårbart og hvor kompleksiteten bidrar til risiko.

Sikkerhet og designprinsipper spiller en sentral rolle i styring av programvareflaten. Tiltak inkluderer begrensning av funksjonalitet og grensesnitt til det som er nødvendig, prinsippet om minste privilegium, sterk autentisering og autorisasjon, inputvalidering og sanering, samt sikker API-design og konsekvent patch-håndtering. Dokumentasjon og versjonering er også viktige.

Eksempler: en nettapplikasjon har overflaten gjennom nettsider, REST-/GraphQL-API-er, filopplasting og tredjeparts integrasjoner; en desktop-applikasjon inkluderer GUI og et plugin-API; en mobilapplikasjon eksponerer brukergrensesnitt, plattform-API-er og meldinger.

Se også: angrepsflate, API-sikkerhet, programvarearkitektur, trusselmodellering.