आपके ई-उत्पाद डिज़ाइन में 10 OWASP जोखिम

70% से अधिक वेब एप्लिकेशन सुरक्षा समस्याओं का सामना करते हैं। OWASP (ओपन वेब एप्लिकेशन सिक्योरिटी प्रोजेक्ट) सालाना अपने शीर्ष 10 महत्वपूर्ण जोखिमों को प्रकाशित करता है। यह उन खतरों पर प्रकाश डालता है जो वेब एप्लिकेशन सुरक्षा को नुकसान पहुंचा सकते हैं। उत्पाद डिज़ाइन के दौरान इन जोखिमों को संबोधित करना सुरक्षा के लिए महत्वपूर्ण है।

The choice of an engineering प्रोग्रामिंग भाषा influences these risks, because some languages prevent memory errors or unsafe input handling by design. Programming languages research on safer type systems is one reason why secure coding practices are changing.

अच्छी सुरक्षा का अभ्यास करके, डेवलपर्स टूटे हुए एक्सेस कंट्रोल और इंजेक्शन हमलों जैसी समस्याओं का समाधान कर सकते हैं। यह उत्पाद को उसके पूरे जीवनकाल में सुरक्षित रखने में मदद करता है। याद रखें, OWASP टॉप 10 सूची को नियमित रूप से अपडेट किया जाता है। ऐसा इसलिए है क्योंकि सुरक्षा की दुनिया लगातार बदल रही है। यह सूची वेब-कनेक्टेड उत्पाद या ऐप बनाने वाले किसी भी व्यक्ति के लिए महत्वपूर्ण है।

मुख्य बातें

• OWASP टॉप 10 वेब एप्लिकेशन सुरक्षा में सबसे महत्वपूर्ण जोखिमों पर प्रकाश डालता है।
• इन कमजोरियों को दूर करना प्रभावी उत्पाद डिज़ाइन के लिए महत्वपूर्ण है।
• OWASP टॉप 10 में नियमित अपडेट आज के सुरक्षा परिदृश्य में प्रासंगिकता सुनिश्चित करते हैं।
• जोखिमों को कम करने से संवेदनशील डेटा की सुरक्षा हो सकती है और ग्राहकों का विश्वास बना रह सकता है।
• सामान्य कमजोरियों में टूटे हुए एक्सेस कंट्रोल और इंजेक्शन हमले शामिल हैं।

OWASP का परिचय और उत्पाद डिज़ाइन में इसका महत्व

OWASP संगठन सॉफ्टवेयर सुरक्षा में उच्च मानक स्थापित करने के लिए विश्व स्तर पर जाना जाता है। यह वेब ऐप सुरक्षा में कमजोरियों का पता लगाने में महत्वपूर्ण भूमिका निभाता है। यह डेवलपर्स और कंपनियों दोनों के लिए महत्वपूर्ण है। उनकी वार्षिक टॉप 10 सूची मुख्य सुरक्षा मुद्दों पर प्रकाश डालती है जिन पर उत्पाद निर्माण के दौरान ध्यान देने की आवश्यकता होती है। यह उत्पादों को सुरक्षित रखने की कुंजी है।

OWASP नियमों का उपयोग करने से ऐप कितना सुरक्षित है, इसमें बदलाव आता है। यह सुनिश्चित करता है कि उत्पाद बनाने के दौरान सुरक्षा पर विचार किया जाए। डेवलपर्स जोखिमों और उपयोगकर्ता डेटा की सुरक्षा कैसे करें, इसके बारे में सीखते हैं। यह उनके ऐप्स में विश्वास बनाता है।

टूटे हुए एक्सेस कंट्रोल को समझना

टूटा हुआ एक्सेस कंट्रोल वेब एप्लिकेशन सुरक्षा में एक बड़ा खतरा है। यह तब होता है जब एप्लिकेशन ठीक से सीमित नहीं करते कि प्रमाणित उपयोगकर्ता क्या कर सकते हैं। यह संवेदनशील जानकारी और सुविधाओं तक अनधिकृत पहुंच की अनुमति दे सकता है। संगठनों के लिए अपने ऑनलाइन संपत्तियों को अच्छी तरह से सुरक्षित रखने के लिए इसे समझना महत्वपूर्ण है।

टूटा हुआ एक्सेस कंट्रोल कई तरीकों से हो सकता है। इसमें तब शामिल है जब उपयोगकर्ताओं को उनकी आवश्यकता से अधिक पहुंच मिलती है या जब एप्लिकेशन एक्सेस अधिकारों को सही ढंग से नहीं संभालता है। CORS त्रुटियों जैसी समस्याएं भी एक्सेस कंट्रोल समस्याओं को जन्म दे सकती हैं। हमलावर इन कमजोरियों का फायदा उठा सकते हैं। वे उन संसाधनों तक पहुंचने के लिए URL या पैरामीटर बदल सकते हैं जो उनके लिए नहीं हैं।

वास्तविक दुनिया के उदाहरण और निहितार्थ

टूटे हुए एक्सेस कंट्रोल के कारण समस्याओं के कई वास्तविक मामले हैं। एक हमलावर किसी अन्य उपयोगकर्ता के डेटा को देखने या नियंत्रित करने के लिए कमजोर URL पैरामीटर का उपयोग कर सकता है। ये सुरक्षा विफलताएं संवेदनशील जानकारी को उजागर कर सकती हैं, प्रतिष्ठा को नुकसान पहुंचा सकती हैं और वित्तीय नुकसान का कारण बन सकती हैं। इसे रोकने के लिए, संगठनों को मजबूत भूमिका-आधारित एक्सेस कंट्रोल का उपयोग करना चाहिए और अपनी नीतियों को नियमित रूप से अपडेट करना चाहिए।

क्रिप्टोग्राफिक विफलताओं का अन्वेषण

क्रिप्टोग्राफिक विफलताओं में कई ऐसी समस्याएं शामिल होती हैं जो गोपनीय डेटा को खतरे में डाल सकती हैं। ये समस्याएं खराब एल्गोरिदम, उनके उपयोग में गलतियों या कुंजियों के गलत प्रबंधन के कारण हो सकती हैं। जब ये विफलताएं होती हैं, तो इनसे डेटा लीक और गोपनीयता का उल्लंघन हो सकता है, जो इस बात पर प्रकाश डालता है कि मजबूत क्रिप्टोग्राफिक सुरक्षा कितनी महत्वपूर्ण है। एन्क्रिप्शन वेब सुरक्षा के लिए यह महत्वपूर्ण है।

पुराने या कमज़ोर एन्क्रिप्शन का इस्तेमाल करने से गोपनीय डेटा खतरे में पड़ जाता है। MD5 या DES जैसे एल्गोरिदम महत्वपूर्ण जानकारी को सुरक्षित रखने के लिए पर्याप्त मज़बूत नहीं हैं। इन कमज़ोरियों को निशाना बनाने वाले हैकर्स पासवर्ड और पैसों से जुड़ी जानकारियों तक पहुँच सकते हैं, जिससे व्यक्तियों और समूहों दोनों को बड़ा खतरा हो सकता है। वे बिना किसी को पता चले जानकारी के हस्तांतरण के दौरान उसे बदल भी सकते हैं।

मजबूत क्रिप्टोग्राफी के लिए सर्वोत्तम अभ्यास

डेवलपर्स को ऐप्स को इन खामियों से बचाने के लिए मजबूत एन्क्रिप्शन का उपयोग करना चाहिए। संग्रहित डेटा के लिए AES और भेजे जा रहे डेटा के लिए TLS का चयन करके, वे सुरक्षा की एक मजबूत परत जोड़ते हैं। डेटा को सुरक्षित रखने के लिए कुंजियों का सही प्रबंधन भी महत्वपूर्ण है। एन्क्रिप्शन विधियों की नियमित जांच से समूह नए खतरों से लड़ सकते हैं और कमजोरियों से बचाव कर सकते हैं।

इंजेक्शन हमले: एक ऐसी भेद्यता जिसका अक्सर दुरुपयोग किया जाता है

वेब एप्लिकेशन की सुरक्षा के लिए इंजेक्शन हमले एक बड़ा खतरा हैं। ये हमले तब होते हैं जब कोई ऐप कमांड इंटरप्रेटर के माध्यम से अविश्वसनीय डेटा को प्रोसेस करता है। इससे किसी को अनधिकृत पहुंच और नियंत्रण प्राप्त हो जाता है। विभिन्न इंजेक्शन हमलों के बारे में जानकारी होने से इनके खिलाफ मजबूत सुरक्षा उपाय बनाने में मदद मिलती है।

इंजेक्शन हमलों के प्रकार

इंजेक्शन अटैक कई प्रकार के होते हैं, जिनमें से प्रत्येक विशिष्ट कमजोरियों को लक्षित करता है। सबसे आम प्रकारों में शामिल हैं:

• एसक्यूएल इंजेक्शन: इससे हमलावर अनधिकृत SQL कमांड भेज सकते हैं, जिससे डेटाबेस खतरे में पड़ सकते हैं।
• ऑपरेटिंग सिस्टम कमांड इंजेक्शन: इसके जरिए हमलावर सर्वर के ऑपरेटिंग सिस्टम पर अपनी पसंद के कोई भी कमांड चला सकते हैं।
• एलडीएपी इंजेक्शन: इस प्रकार के हमले डायरेक्टरी सेवाओं पर होते हैं, जो सुरक्षित डेटा तक पहुंच प्राप्त करने के लिए क्वेरी में बदलाव करते हैं।
• XML इंजेक्शन: यहां, हमलावर हानिकारक कोड जोड़कर XML डेटा को बदल देते हैं, जिससे चीजों के काम करने का तरीका गड़बड़ हो जाता है।

इंजेक्शन से जुड़े जोखिमों को कम करने की रणनीतियाँ

इंजेक्शन हमलों से बचाव के लिए, डेवलपर्स को मजबूत रक्षा रणनीतियों का उपयोग करने की आवश्यकता है। महत्वपूर्ण कदमों में शामिल हैं:

• का उपयोग करते हुए पैरामीटराइज्ड क्वेरीज़ यह सुनिश्चित करता है कि इनपुट को डेटा के रूप में देखा जाए, न कि चलाने के लिए कमांड के रूप में।
• सख्त व्यवस्था लागू करना इनपुट सत्यापन यह खतरनाक डेटा को नुकसान पहुंचाने से पहले ही पकड़ने में मदद करता है।
• नियमित सुरक्षा परीक्षण हमलावरों द्वारा उनका फायदा उठाने से पहले ही कमजोरियों को ढूंढने और ठीक करने में मदद करता है।
• सुरक्षित कोडिंग का अभ्यास करना विभिन्न प्रकार के इंजेक्शन खतरों के जोखिम को कम करने की कुंजी है।

आपके अनुप्रयोगों में सुरक्षा संबंधी गलत विन्यास

आज वेब ऐप सुरक्षा में सुरक्षा संबंधी गलत कॉन्फ़िगरेशन एक बड़ी समस्या है। ये अक्सर गलत सेटिंग्स या ऐप में अपर्याप्त सुरक्षा के कारण होती हैं। इससे हमलावरों को घुसपैठ का मौका मिल जाता है।

डिफ़ॉल्ट उपयोगकर्ता खाते, खुले प्रशासनिक क्षेत्र और हमारे सर्वरों पर अनावश्यक सेवाओं के चलने जैसी गलत कॉन्फ़िगरेशन आम बात है।

ऐप्स को सुरक्षित रखने के लिए इन समस्याओं को ठीक करना बहुत जरूरी है।

सामान्य गलत कॉन्फ़िगरेशन परिदृश्य: मुख्य रूप से ध्यान देने योग्य बातें:

• डिफ़ॉल्ट एप्लिकेशन सेटिंग्स का उपयोग करना
• फायरवॉल पर पोर्ट खोलें
• असुरक्षित संवेदनशील फ़ाइलें या निर्देशिकाएँ
• अपर्याप्त लॉगिंग और निगरानी कॉन्फ़िगरेशन
• उपयोगकर्ता खातों को अपर्याप्त अनुमतियाँ सौंपी गई हैं

सुरक्षित विन्यास के लिए निवारक उपाय

वेब ऐप्स को अधिक सुरक्षित बनाने के लिए, कुछ महत्वपूर्ण चरणों का पालन करना आवश्यक है:

1. सभी एप्लिकेशन के लिए सुरक्षित सुरक्षा सेटिंग्स सेट करें।
2. कमजोरियों का पता लगाने और उन्हें दूर करने के लिए नियमित सुरक्षा जांच करें।
3. गलतियों को कम करने के लिए स्वचालित सेटअप प्रक्रियाओं का उपयोग करें।
4. डेवलपमेंट और ऑपरेशंस टीमों को कॉन्फ़िगरेशन करने का सही तरीका सिखाएं।
5. समस्या उत्पन्न होने से पहले ही जोखिमों का पता लगाने के लिए नियमित रूप से पेनिट्रेशन टेस्ट करें।

रखरखाव पर पूरा ध्यान दें और जोखिमों को वास्तव में कम करने के लिए इन सुरक्षा उपायों का उपयोग करें।

असुरक्षित डिजाइन सिद्धांत

असुरक्षित डिज़ाइन वेब ऐप की सुरक्षा के लिए एक बड़ी समस्या है। यह सिस्टम सेटअप की गलतियों, जैसे कि महत्वपूर्ण सुरक्षा उपायों की अनदेखी, से उत्पन्न होती है। अक्सर, डिज़ाइनर डिज़ाइन चरण के दौरान जोखिमों की ठीक से जाँच नहीं करते हैं। उन्हें सुरक्षा संबंधी खतरों को अच्छी तरह से समझना चाहिए ताकि कमियों को दूर किया जा सके।

उदाहरण के लिए, इनपुट की पर्याप्त जाँच न करना हमलों का रास्ता खोल सकता है, या उपयोगकर्ता के इनपुट को सीधे डेटाबेस में डाल देना। साथ ही, कमजोर साइन-इन सुरक्षा गलत लोगों को अंदर आने दे सकती है।

असुरक्षित डिज़ाइन को ठीक करने के लिए, हमें शुरुआत से ही "डिज़ाइन द्वारा सुरक्षा" के बारे में सोचना होगा। थ्रेट मॉडलिंग का उपयोग करके, टीमें जोखिमों को बेहतर ढंग से पहचान और प्रबंधित कर सकती हैं। इससे उत्पादों को बनाने के हमारे दृष्टिकोण में बदलाव आता है। अंततः, असुरक्षित डिज़ाइन पर ध्यान देने से वेब ऐप की सुरक्षा में काफी सुधार हो सकता है और उपयोगकर्ता की जानकारी सुरक्षित रह सकती है।

असुरक्षित और पुराने घटक

कई कंपनियां अपने वेब ऐप्स में पुराने कंपोनेंट्स के इस्तेमाल के खतरों को पूरी तरह से नहीं समझ पाती हैं। ये कमियां उत्पाद की सुरक्षा को खतरे में डाल सकती हैं। इनसे कई सुरक्षा समस्याएं पैदा हो सकती हैं, जो बड़े डेटा लीक का कारण बन सकती हैं। पुराने लाइब्रेरी और फ्रेमवर्क अक्सर नए खतरों से निपटने के लिए ज़रूरी सुरक्षा अपडेट्स से वंचित रह जाते हैं। वेब ऐप की सुरक्षा को मज़बूत बनाए रखने के लिए इन समस्याओं का समाधान करना बेहद ज़रूरी है।

अद्यतन घटकों को बनाए रखने के लिए सुझाव

सुरक्षा जोखिमों को कम करने के लिए घटकों को अद्यतन रखना महत्वपूर्ण है। ये उपाय कंपनियों को सुरक्षा बनाए रखने में मदद कर सकते हैं:

• उपयोग में लाए जा रहे तृतीय-पक्ष घटकों की नियमित रूप से इन्वेंट्री जांच करें।
• मौजूदा पुस्तकालयों में मौजूद कमजोरियों का पता लगाने के लिए स्वचालित उपकरणों का उपयोग करें।
• महत्वपूर्ण अपडेट और पैच को तुरंत लागू करने के लिए एक प्रोटोकॉल स्थापित करें।
• कंपोनेंट के उपयोग के संबंध में वेब एप्लिकेशन सुरक्षा के महत्व के बारे में विकास टीमों को शिक्षित करें।

पहचान और प्रमाणीकरण विफलताएँ

वेब ऐप्स को तब गंभीर जोखिम का सामना करना पड़ता है जब वे यह ठीक से जांच नहीं करते कि कौन उन तक पहुंचने की कोशिश कर रहा है। अगर वे इसमें चूक करते हैं, तो निजी जानकारी और महत्वपूर्ण सिस्टम उन लोगों के लिए खुले हो सकते हैं जिन्हें उन्हें देखने की अनुमति नहीं है। कमजोर लॉगिन सिस्टम होने पर, हैकर्स के लिए पहचान चुराना और भरोसे को बुरी तरह तोड़ना आसान हो जाता है।

डेवलपर्स सुरक्षा बढ़ाने के लिए कई तरीके अपनाते हैं, जैसे मल्टी-फैक्टर ऑथेंटिकेशन। इस विधि में आपकी पहचान साबित करने के लिए एक से अधिक प्रमाण मांगे जाते हैं। पासवर्ड को सुरक्षित रखने के लिए मजबूत तरीकों का इस्तेमाल करके, हैकर्स के लिए घुसपैठ करना मुश्किल हो जाता है। लॉगिन सिस्टम की कार्यप्रणाली की नियमित रूप से जांच करना भी महत्वपूर्ण है ताकि किसी भी खामी का पता लगाया जा सके।

यह सुनिश्चित करना कि सेशन आईडी सुरक्षित हैं और लॉगआउट के बाद तुरंत अनुपयोगी हो जाती हैं, घुसपैठियों को रोकने में मदद करता है।

बख्शीश: उपयोगकर्ता के लिए लॉगआउट की सुविधा या बटन हर समय उपलब्ध होना चाहिए, साथ ही स्वचालित समय लॉगआउट की सुविधा भी होनी चाहिए।

इन चरणों का पालन करने से वेब ऐप्स की सुरक्षा में वास्तव में वृद्धि होती है, जिससे सभी का डेटा गलत हाथों में जाने से सुरक्षित रहता है।

सॉफ्टवेयर और डेटा अखंडता विफलताएँ

सॉफ्टवेयर और डेटा की अखंडता में गड़बड़ी वेब सुरक्षा के लिए बड़ा खतरा है। यह तब होता है जब सिस्टम अनधिकृत परिवर्तनों को रोक नहीं पाते हैं। अविश्वसनीय तृतीय-पक्ष लाइब्रेरी का उपयोग करने या सुरक्षित सॉफ्टवेयर विकास प्रक्रियाओं का पालन न करने से समस्याएं उत्पन्न हो सकती हैं।

सॉफ्टवेयर बनाते समय कंपनियों को डेटा की सटीकता की सुरक्षा के प्रति सक्रिय रहना चाहिए। इस अखंडता में किसी भी प्रकार की चूक से भारी नुकसान हो सकता है, जैसे कि धन हानि, क्षति आदि। प्रतिष्ठाऔर जल्द ही कानूनी समस्याओं का सामना करना पड़ेगा।

डेटा की सटीकता सुनिश्चित करने के तरीके

• डेटा के स्रोत को प्रमाणित करने के लिए डिजिटल हस्ताक्षरों का उपयोग करना
• कमियों को कम करने के लिए सुरक्षित सॉफ्टवेयर विकास जीवन चक्र अपनाना
• संभावित कमजोरियों की पहचान करने के लिए कोड की गहन समीक्षा करना।
• तैनाती से पहले विसंगतियों का पता लगाने के लिए स्वचालित परीक्षण लागू करना
• तृतीय-पक्ष निर्भरताओं की अखंडता सुनिश्चित करने के लिए नियमित रूप से उनका ऑडिट करना।

संक्षेप में, आपके उत्पाद डिज़ाइन में OWASP से संबंधित 10 जोखिम

वेब ऐप डिज़ाइन के लिए OWASP के 10 जोखिमों को जानना बेहद ज़रूरी है। ये जोखिम उन आम समस्याओं को दर्शाते हैं जिन पर टीमों को ध्यान देना चाहिए। शुरुआत से ही सुरक्षा को शामिल करने से हैकिंग को रोकने में मदद मिलती है।

जोखिमों का व्यापक अवलोकन: OWASP की शीर्ष 10 सूची में इंजेक्शन हमलों और एक्सेस कंट्रोल में गड़बड़ी जैसे खतरों को शामिल किया गया है। इनमें से प्रत्येक जोखिम ऐप की सुरक्षा को नुकसान पहुंचा सकता है। इस पर ध्यान न देना उपयोगकर्ताओं और कंपनियों दोनों के लिए हानिकारक हो सकता है।

डेवलपर्स के लिए इन समस्याओं को जल्द पहचानना महत्वपूर्ण है। इससे परेशानी पैदा होने से पहले ही इन्हें रोकने में मदद मिलेगी।

"अच्छी सुरक्षा की शुरुआत प्रशिक्षण से होती है।"

वेब ऐप सुरक्षा के लिए, OWASP द्वारा बताए गए 10 जोखिमों को उत्पाद डिज़ाइन का एक महत्वपूर्ण हिस्सा बनाना बेहद ज़रूरी है। इन जोखिमों को जानने से डेवलपर्स को खतरों को होने से पहले ही रोकने में मदद मिलती है। इससे सभी के लिए सुरक्षित ऑनलाइन वातावरण बनता है। साथ ही, शुरुआत से ही सुरक्षा जोड़ने से उपयोगकर्ता डेटा सुरक्षित रहता है। इससे उपयोगकर्ताओं का भरोसा बढ़ता है और उद्योग के नियमों और मानकों का पालन होता है। OWASP के शीर्ष 10 सुरक्षा उपायों के लिए एक बेहतरीन मार्गदर्शिका है। यह ध्यान रखने योग्य सबसे महत्वपूर्ण क्षेत्रों को दर्शाता है। इन सुझावों का पालन करने से ऐसे ऐप्स बनाने में मदद मिलती है जो साइबर हमलों का सामना कर सकते हैं।

प्रयुक्त शब्दों की शब्दावली

Advanced Encryption Standard (AES): अमेरिकी राष्ट्रीय मानक और प्रौद्योगिकी संस्थान द्वारा स्थापित एक सममित कुंजी एन्क्रिप्शन एल्गोरिदम, जो 128, 192 या 256 बिट्स के कुंजी आकार वाले ब्लॉक सिफर का उपयोग करता है, जिसे प्रतिस्थापन और क्रमचय प्रक्रियाओं के माध्यम से इलेक्ट्रॉनिक डेटा को सुरक्षित करने के लिए डिज़ाइन किया गया है।

Delivered At Place (DAP): एक शिपिंग शर्त जो यह दर्शाती है कि विक्रेता माल को एक निर्दिष्ट स्थान पर पहुंचाने के लिए जिम्मेदार है, जिसमें आयात शुल्क और करों को छोड़कर, उस स्थान पर खरीदार को माल उपलब्ध कराए जाने तक के सभी खर्च और जोखिम शामिल हैं।

Extensible Markup Language (XML): यह संरचित डेटा निरूपण के लिए उपयोग किया जाने वाला एक लचीला टेक्स्ट प्रारूप है, जो उपयोगकर्ताओं को कस्टम टैग परिभाषित करने की अनुमति देता है। यह विभिन्न प्रणालियों और प्लेटफार्मों में डेटा साझाकरण को सुगम बनाता है, जिससे मानव पठनीयता और मशीन प्रसंस्करण दोनों संभव हो पाते हैं। इसका उपयोग आमतौर पर वेब सेवाओं, कॉन्फ़िगरेशन फ़ाइलों और डेटा आदान-प्रदान में किया जाता है।

Multi-Factor Authentication (MFA): एक सुरक्षा प्रक्रिया जिसमें उपयोगकर्ता को प्रमाणित करने के लिए स्वतंत्र श्रेणियों के क्रेडेंशियल्स से दो या अधिक सत्यापन विधियों की आवश्यकता होती है, जिससे अनधिकृत पहुंच से सुरक्षा बढ़ती है। सामान्य कारकों में उपयोगकर्ता का ज्ञान, स्वामित्व या व्यक्तित्व शामिल हैं।

Structured Query Language (SQL): रिलेशनल डेटाबेस को प्रबंधित और नियंत्रित करने के लिए उपयोग की जाने वाली एक मानकीकृत प्रोग्रामिंग भाषा, जो उपयोगकर्ताओं को पूर्वनिर्धारित कमांड और सिंटैक्स के एक सेट के माध्यम से क्वेरी करने, अपडेट करने, सम्मिलित करने और डेटा हटाने जैसे कार्यों को करने में सक्षम बनाती है।

Uniform Resource Locator (URL): इंटरनेट पर किसी संसाधन का संदर्भ, जिसमें एक प्रोटोकॉल पहचानकर्ता, डोमेन नाम और वैकल्पिक पथ या क्वेरी पैरामीटर शामिल होते हैं, जो वेब पेजों, फ़ाइलों या सेवाओं तक पहुंच को सक्षम बनाते हैं।