owasp/owasp-subtractive-hardening-top-10OWASP सबट्रैक्टिव सिक्योरिटी टॉप 10 प्रोजेक्ट एक पहल है जो हमलों के रास्तों को समाप्त करके साइबर जोखिम को कम करने के लिए सबसे अधिक प्रभाव वाले अवसरों की पहचान, दस्तावेज़ीकरण और प्रचार करती है।
# OWASP सब्ट्रैक्टिव सिक्योरिटी टॉप 10 प्रोजेक्ट
## अवलोकन
OWASP सब्ट्रैक्टिव सिक्योरिटी टॉप 10 प्रोजेक्ट एक ऐसी पहल है जिसका उद्देश्य हमले के मार्गों (attack paths) को समाप्त करके साइबर जोखिम को कम करने के लिए सबसे अधिक प्रभाव वाले अवसरों की पहचान करना, उन्हें प्रलेखित करना और उन्हें बढ़ावा देना है।
पारंपरिक सुरक्षा मार्गदर्शन के विपरीत, जो मुख्य रूप से नियंत्रण जोड़ने पर केंद्रित होता है, सब्ट्रैक्टिव सिक्योरिटी टॉप 10 अनावश्यक हमला सतह (attack surface), विश्वास संबंधों (trust relationships), प्रोटोकॉल, विशेषाधिकारों (privileges), सेवाओं और संचार मार्गों को हटाने पर जोर देता है जो हमलावर की प्रगति को सक्षम बनाते हैं।
यह प्रोजेक्ट इस सिद्धांत पर आधारित है कि सबसे प्रभावी सुरक्षा नियंत्रण अक्सर किसी हमले के मार्ग की निगरानी या प्रबंधन करने का प्रयास करने के बजाय उसे पूरी तरह से हटा देना होता है।
प्रोजेक्ट की दीर्घकालिक दृष्टि हमले के मार्गों के उन्मूलन (attack-path elimination) को एक आधारभूत सुरक्षा इंजीनियरिंग अनुशासन के रूप में स्थापित करना है, जिसे Path Erasure Rate (PER) मानक के माध्यम से मापने योग्य परिणामों द्वारा समर्थित किया जाए।
## मार्गदर्शक सिद्धांत
हमलावर केवल उन्हीं मार्गों से गुजर सकते हैं जो मौजूद हैं।
सब्ट्रैक्टिव सिक्योरिटी का उद्देश्य उन मार्गों को व्यवस्थित रूप से समाप्त करना या सीमित करना है, जब तक कि हमलावर की गतिविधि किसी ठोस व्यावसायिक प्रभाव में न बदल सके।
<img width="1536" height="1024" alt="EraseRoads" src="https://github.com/user-attachments/assets/a6b1a1cd-d6cb-4c43-b081-7d32291e71c5" />
## उद्देश्य
इस प्रोजेक्ट का उद्देश्य ऑपरेटिंग सिस्टम, क्लाउड प्लेटफ़ॉर्म, पहचान प्रणालियों (identity systems) और एंटरप्राइज़ वातावरणों में सामान्य हमलावर मार्गों की पहचान करने और उन्हें समाप्त करने के लिए व्यावहारिक, साक्ष्य-आधारित मार्गदर्शन प्रदान करना है।
प्रत्येक टॉप 10 उन हमले के मार्गों पर केंद्रित है जिन्हें हटाने से परिचालन प्रभाव को न्यूनतम करते हुए जोखिम में असंगत रूप से बड़ी कमी आती है।
यह प्रोजेक्ट एक सरल प्रश्न का उत्तर देने का प्रयास करता है:
> किसी हमले को अधिक कठिन या असंभव बनाने के लिए क्या हटाया जा सकता है?
## Path Erasure Rate मानक (PER 1.0) से संबंध
सब्ट्रैक्टिव सिक्योरिटी टॉप 10 प्रोजेक्ट Path Erasure Rate (PER) इंजीनियरिंग मानक (https://github.com/cfrenz/Path-Erasure-Engine/blob/main/PER-1.0_Engineering_Specification.md) और Path Erasure Precedence मानक (https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/PathErasurePrecedence.md) के साथ संरेखित है।
PER हमलावर-सुलभ हमले के मार्गों की कमी को मात्रात्मक रूप से मापकर सुरक्षा सुधारों की प्रभावशीलता को मापने के लिए एक कार्यप्रणाली प्रदान करता है।
$$\text{PER} = \frac{|P_{\text{erased}}|}{|P_{\text{eligible}}|}$$
जहाँ **$P_{\text{eligible}}$** दायरे के भीतर पहचाने गए वैध, कार्रवाई-योग्य हमले के मार्गों को दर्शाता है, और **$P_{\text{erased}}$** उस उपसमुच्चय को दर्शाता है जहाँ निष्पादन-योग्य किनारों (executable edges) को संरचनात्मक रूप से हटा दिया गया है।
PER सब्ट्रैक्टिव सिक्योरिटी के लिए मात्रात्मक मापन ढाँचे के रूप में कार्य करता है।
सब्ट्रैक्टिव सिक्योरिटी टॉप 10 उच्च-मूल्य वाले हमले के मार्गों की पहचान करता है जिनके उन्मूलन से हमलावर की क्षमता में सार्थक कमी आने की अपेक्षा है, जबकि PER उन कमियों को मान्य करने और मापने के लिए तंत्र प्रदान करता है।
साथ में, वे हमले के मार्गों की खोज, प्राथमिकता निर्धारण, उन्मूलन और मापन के लिए एक दोहराने योग्य इंजीनियरिंग प्रक्रिया स्थापित करते हैं।
- हमले के मार्गों की पहचान करें
- हमले के मार्गों के जोखिम को मापें
- हमले के मार्गों को हटाएँ या सीमित करें
- परिणामी कमी को मापें
- सुरक्षा आर्किटेक्चर में निरंतर सुधार करें
PER की गणना कैसे करें, इसका एक संदर्भ कार्यान्वयन (https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/tree/main/PER) पर उपलब्ध है।
## प्रभावशीलता का पदानुक्रम
यह प्रोजेक्ट इस सिद्धांत पर आधारित है कि सुरक्षा नियंत्रण जोखिम में समान स्तर की कमी प्रदान नहीं करते।
यह पदानुक्रम एक सरल सिद्धांत को दर्शाता है:
आर्किटेक्चरल विलोपन > आर्किटेक्चरल सीमन > निगरानी
जब भी किसी हमले के मार्ग को समाप्त किया जा सके, तो समाप्ति को प्राथमिकता दी जाती है। यदि समाप्ति संभव न हो, तो मार्ग को सीमित किया जाना चाहिए। निगरानी उन अवशिष्ट मार्गों के लिए आरक्षित है जिन्हें हटाया या पर्याप्त रूप से सीमित नहीं किया जा सकता।
सब्ट्रैक्टिव सिक्योरिटी प्राथमिकता देता है:
### 1. आर्किटेक्चरल विलोपन
हमले के पथों को पूरी तरह हटा दें।
उदाहरण:
- लेगेसी प्रोटोकॉल हटाएँ
- अनावश्यक विशेषाधिकार हटाएँ
- सार्वजनिक एक्सपोज़र हटाएँ
- निष्क्रिय पहचानें हटाएँ
- अनावश्यक ट्रस्ट संबंध हटाएँ
### 2. आर्किटेक्चरल बाधा
उन हमले के पथों को सीमित करें जिन्हें समाप्त नहीं किया जा सकता।
उदाहरण:
- सेगमेंटेशन
- अनुमति सीमाएँ
- सशर्त पहुँच
- निजी एंडपॉइंट
- विशेषाधिकार प्रतिबंध
### 3. निगरानी और पहचान
उस अवशिष्ट जोखिम की निगरानी करें जिसे हटाया या सीमित नहीं किया जा सकता।
उदाहरण:
- लॉगिंग
- अलर्टिंग
- SIEM
- IDS/IPS
- एंडपॉइंट डिटेक्शन
यह पदानुक्रम परियोजना के इस विश्वास को दर्शाता है कि हमले के पथ का उन्मूलन आम तौर पर उसके उपयोग का पता लगाने की तुलना में अधिक प्रभावी होता है, जैसा कि [Assumption Burden Principle](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/HierarchyOfEfficacy.md) में वर्णित है।
## उत्पत्ति और वंशावली
Subtractive Hardening फ्रेमवर्क और Path Erasure Rate (PER) मीट्रिक की औपचारिक वंशावली 2015 से वर्तमान तक की सहकर्मी-समीक्षित शोध, उत्पादन-पर्यावरण परीक्षण और सार्वजनिक प्रकटीकरणों की एक अखंड, टाइमस्टैम्प वाली प्रगति के माध्यम से चली आती है।
फ्रेमवर्क के टाइमस्टैम्प वाले सार्वजनिक रिकॉर्ड, सहकर्मी-समीक्षित आधारों और ऐतिहासिक विकास की समीक्षा के लिए, [**Lineage & Prior Art (Lineage.md)**](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/Lineage.md) देखें।
# परियोजना संरचना
OWASP Subtractive Hardening Top 10 प्लेटफ़ॉर्म-विशिष्ट सुरक्षा इंजीनियरिंग मानकों का एक परिवार है जो सार्वभौमिक आर्किटेक्चरल नियमों के एक सामान्य समूह के अंतर्गत संचालित होता है।
फ्रेमवर्क की नींव में OWASP Universal Subtractive Security Laws Top 10 है, जो प्लेटफ़ॉर्म-अज्ञेय हमला-पथ कमी के सिद्धांतों को परिभाषित करता है जो ऑपरेटिंग सिस्टम, क्लाउड प्लेटफ़ॉर्म, पहचान प्रणालियों, SaaS वातावरणों, नेटवर्कों, एम्बेडेड उपकरणों और भविष्य के प्रौद्योगिकी क्षेत्रों में लागू होते हैं।
पर्यावरण-विशिष्ट मानक विशिष्ट प्रौद्योगिकी स्टैक के भीतर इन सार्वभौमिक नियमों के संदर्भ कार्यान्वयन प्रदान करते हैं।
## सार्वभौमिक आधार
- ([Universal Subtractive Security Laws Top 10](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/UniversalSubtractiveLaws.md))
- ([Attack Paths as Failure Modes](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/AttackPathFailureModes.md))
- ([Architectural Kerckhoffs Test](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/ArchitecturalKerckhoffsTest.md))
## शासन मानक
OWASP Subtractive Security Top 10 परियोजना में शासन मानक शामिल हैं जो सुरक्षा कार्यक्रमों के भीतर हमला-पथ कमी को संचालनात्मक रूप देते हैं।
ये मानक उन जोखिमों के प्रबंधन के लिए मार्गदर्शन प्रदान करते हैं जहाँ हमले के पथों को अभी तक समाप्त नहीं किया जा सकता, हमलावर क्षमता में कमी के अनुसार उपचार कार्य को प्राथमिकता देना, और उन बाहरी संबंधों का शासन करना जो नए हमला पथ प्रस्तुत करते हैं।
प्रकाशित शासन मानक:
- ([Subtractive Exception & Security Debt Management Standard](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/SubtractiveExceptionHandling.md))
- ([Subtractive Vulnerability & Path Erasure Management Standard](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/SubtractiveVulnerabilityManagement.md))
- ([Subtractive Third-Party Risk & Integration Governance Standard](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/SubtractiveTPRM.md))
- ([Subtractive Control Validation Standard](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/SubtractiveControlValidation.md))
- ([Subtractive Baselining Standard](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/SubtractiveBaselines.md))
- ([Subtractive Herd Immunity Standard](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/SubtractiveHerdImmunity.md))
- ([Subtractive Alert RCA Standard](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/SubtractiveAlertRCA.md))
- ([Security Vendor Assessment](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/SecurityVendorAssessment.md))
- ([Subtractive Threat Modeling](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/SubtractiveThreatModeling.md))
ये मानक मिलकर हमले के मार्ग में कमी लाने (attack-path reduction) को एक आर्किटेक्चरल फ्रेमवर्क से एक व्यावहारिक सुरक्षा संचालन मॉडल (security operating model) में बदल देते हैं।
## प्रकाशित प्लेटफ़ॉर्म मानक
- ([Active Directory Subtractive Hardening Top 10](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/ActiveDirectorySubtractiveTop10.md))
- ([AI Subtractive Hardening Top 10](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/AISubtractiveTop10.md))
- ([Application Hardening Top 10](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/ApplicationSubtractiveTop10.md))
- ([AWS Subtractive Hardening Top 10](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/AWSSubtractiveTop10.md))
- ([CI/CD Pipeline Subtractive Hardening Top 10](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/CICDPipelineSubtractiveTop10.md))
- ([Datastore Subtractive Hardening Top 10](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/DatastoreSubtractiveTop10.md))
- ([HPC Subtractive Hardening Top 10](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/HPCSubtractiveTop10.md))
- ([IoT Subtractive Hardening Top 10](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/IoTSubtractiveTop10.md))
- ([Linux Subtractive Hardening Top 10](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/LinuxSubtractiveTop10.md))
- ([macOS Subtractive Hardening Top 10](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/macOSSubtractiveTop10.md))
- ([Microsoft 365 Subtractive Hardening Top 10](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/M365SubtractiveTop10.md))
- ([Network Subtractive Hardening Top 10](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/NetworkSubtractiveTop10.md))
- ([Physical Security Subtractive Hardening Top 10](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/PhysicalSubtractiveTop10.md))
- ([Salesforce Security Subtractive Hardening Top 10](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/SalesforceSubtractiveTop10.md))
- ([Windows Subtractive Hardening Top 10](https://github.com/OWASP/OWASP-Subtractive-Hardening-Top-10/blob/main/WindowsSubtractiveTop10.md))
## नियोजित और भविष्य के मानक
- Identity & Access Management (IAM) Subtractive Hardening Top 10
- Azure Subtractive Hardening Top 10
- Google Cloud Platform (GCP) Subtractive Hardening Top 10
- Container & Kubernetes Subtractive Hardening Top 10
- Medical Device Subtractive Hardening Top 10
- नए आर्किटेक्चरल डोमेन उभरने पर अतिरिक्त मानक
## सुरक्षा संचालन मॉडल
OWASP Subtractive Security Top 10 Project केवल हार्डनिंग गाइडों का एक संग्रह मात्र नहीं है।
यह प्रोजेक्ट निम्नलिखित को जोड़ता है:
- Universal Security Laws
- Path Erasure Rate (PER)
- Platform Hardening Standards
- Governance Standards
को एक पुनरावर्तनीय सुरक्षा इंजीनियरिंग ऑपरेटिंग मॉडल में।
प्लेटफ़ॉर्म मानक उन आक्रमण पथों की पहचान करते हैं जिन्हें हटाया जाना चाहिए।
गवर्नेंस मानक यह निर्धारित करते हैं कि आक्रमण पथों को कैसे प्राथमिकता दी जाती है, अवशिष्ट पथों का प्रबंधन कैसे किया जाता है, और तृतीय-पक्ष संबंधों को कैसे नियंत्रित किया जाता है।
साथ में, ये मानक मापनीय आर्किटेक्चरल सुधार के माध्यम से आक्रमण-पथ उपलब्धता को कम करने के लिए एक संपूर्ण ढांचा प्रदान करते हैं।
## आर्किटेक्चरल संबंध
```text
Universal Security Laws
↓
Path Erasure Rate (PER)
↓
Platform Standards + Governance Standards
↓
Implementation Controls
↓
Measured Risk Reduction
```
प्रत्येक प्लेटफ़ॉर्म मानक समान अंतर्निहित वास्तुशिल्प सिद्धांतों को लागू करता है:
- अनावश्यक पहुँच-योग्यता कम करें।
- अनावश्यक विश्वास संबंध कम करें।
- क्रेडेंशियल एक्सपोज़र कम करें।
- विशेषाधिकार प्रसार कम करें।
- निष्पादन योग्य आक्रमण पथ कम करें।
- कंट्रोल-प्लेन एक्सपोज़र कम करें।
- आक्रमण-सतह क्षेत्र कम करें।
- नियतात्मक संचार लागू करें।
- अवशिष्ट आक्रमण पथों को सीमित करें।
- PER के माध्यम से संरचनात्मक सुधार को मापें।
कार्यान्वयन विवरण प्लेटफ़ॉर्म के अनुसार भिन्न होते हैं, लेकिन अंतर्निहित वास्तुशिल्प नियम सुसंगत रहते हैं।
ये मानक समानांतर अपनाने और स्तरित परिनियोजन के लिए डिज़ाइन किए गए हैं। जब एक साथ संयोजित किए जाते हैं, तो वे एंडपॉइंट, सर्वर, पहचान, क्लाउड, SaaS, नेटवर्क और एम्बेडेड-सिस्टम वातावरणों में एंटरप्राइज़-व्यापी आक्रमण-पथ कमी प्रदान करते हैं।
## स्टैक संयोजन और समानांतर अपनाना
OWASP Subtractive Hardening Top 10 परिवार को कंपोज़ेबल, समानांतर निष्पादन के लिए डिज़ाइन किया गया है।
व्यक्तिगत Top 10 प्रकाशनों को अलगाव में लागू करने का इरादा नहीं है। आधुनिक एंटरप्राइज़ सिस्टम कई प्रौद्योगिकी परतों से बने होते हैं, जिनमें से प्रत्येक अद्वितीय आक्रमण पथ, विश्वास संबंध और विरोधी प्रगति के अवसरों में योगदान देती है।
किसी एंटरप्राइज़ संपत्ति को सुरक्षित करने के लिए सभी प्रासंगिक परतों में प्लेटफ़ॉर्म-विशिष्ट सबट्रैक्टिव नियंत्रणों को एक साथ लागू करना आवश्यक है।
उदाहरणों में शामिल हैं:
- AWS Subtractive Hardening + Linux Subtractive Hardening
- Active Directory Subtractive Hardening + Windows Subtractive Hardening
- Kubernetes Subtractive Hardening + Linux Subtractive Hardening
- SaaS Subtractive Hardening + Identity and Access Management Subtractive Hardening
- Azure Subtractive Hardening + Active Directory Subtractive Hardening
आक्रमण पथ वास्तुशिल्प सीमाओं का सम्मान नहीं करते।
एक समझौता किया गया क्लाउड वर्कलोड ऑपरेटिंग सिस्टम आक्रमण पथों का लाभ उठा सकता है। एक समझौता किया गया वर्कस्टेशन पहचान आक्रमण पथों का लाभ उठा सकता है। एक समझौता की गई पहचान क्लाउड कंट्रोल-प्लेन आक्रमण पथों का लाभ उठा सकती है।
इसलिए Subtractive Security प्रौद्योगिकी स्टैक की सभी लागू परतों में समानांतर आक्रमण-पथ कमी को बढ़ावा देता है।
### स्तरित पथ विलोपन के माध्यम से गहन रक्षा
Subtractive Security मानता है कि सभी नियंत्रण, जिनमें सबट्रैक्टिव नियंत्रण भी शामिल हैं, गलत कॉन्फ़िगरेशन, परिचालन बहाव, अपूर्ण कार्यान्वयन, या बदलती व्यावसायिक आवश्यकताओं के कारण विफल हो सकते हैं। इसलिए, Subtractive Security कई वास्तुशिल्प परतों में आक्रमण-पथ हटाने पर ज़ोर देकर गहन रक्षा की पारंपरिक अवधारणा का विस्तार करता है।
केवल स्वतंत्र निगरानी या रोकथाम प्रौद्योगिकियों पर निर्भर रहने के बजाय, संगठनों को स्टैक के भीतर जहाँ भी वही आक्रमण पथ दिखाई दे, उसे समाप्त करने, कम करने, या सीमित करने का प्रयास करना चाहिए।
उदाहरणों में शामिल हैं:
- Linux के भीतर प्रशासनिक विश्वास को कम करना और साथ ही नेटवर्क परत पर पार्श्व गति को विभाजित करना।
- क्लाउड पहचान विश्वास संबंधों को प्रतिबंधित करना और साथ ही ऑपरेटिंग-सिस्टम-स्तरीय विशेषाधिकार वृद्धि पथों को समाप्त करना।
- एंडपॉइंट, नेटवर्क और क्लाउड-कंट्रोल-प्लेन परतों पर इग्रेस नियतात्मकता लागू करना।
यह दृष्टिकोण कई स्वतंत्र रूप से गैर-प्रवाहकीय सीमाएँ बनाता है जिन्हें हमलावरों को पार करना होता है। परिणाम स्तरित पहचान के बजाय स्तरित पथ विलोपन के माध्यम से गहन रक्षा है।
उद्देश्य केवल व्यक्तिगत घटकों को सुदृढ़ करना नहीं है।
उद्देश्य समग्र रूप से सिस्टम की कुल आक्रमण-पथ प्रवाहकत्ता को कम करना है।
<img width="1536" height="1024" alt="Flammability" src="https://github.com/user-attachments/assets/18b9d839-fba6-4d5b-9ae4-c84ed4e8e07f" />
## परियोजना लक्ष्य
- आक्रमण-पथ विलोपन को प्राथमिक सुरक्षा रणनीति के रूप में बढ़ावा देना।
- PER के माध्यम से मापने योग्य सुरक्षा सुधार को प्रोत्साहित करना।
- वास्तुशिल्प एक्सपोज़र को कम करने के लिए कार्रवाई योग्य मार्गदर्शन प्रदान करना।
- सबट्रैक्टिव सुरक्षा इंजीनियरिंग के लिए एक साझा शब्दावली स्थापित करना।
- साक्ष्य-आधारित निर्णय लेने के माध्यम से सुरक्षा परिणामों में सुधार करना।
- मापने योग्य जोखिम कमी में निहित एक इंजीनियरिंग अनुशासन के रूप में सुरक्षा को आगे बढ़ाना।
## दायरा
यह परियोजना उन वास्तुशिल्प सुधारों पर केंद्रित है जो विरोधी पहुँच-योग्यता, विशेषाधिकार, गतिशीलता और दृढ़ता के अवसरों को कम करते हैं।
ग्राफ-सैद्धांतिक दृष्टिकोण से, परियोजना आक्रमण ग्राफ़ के भीतर निष्पादन योग्य किनारों को समाप्त या सीमित करके विरोधी पहुँच को कम करने पर केंद्रित है।
उद्देश्य उन पथों की संख्या को कम करना है जो ठोस व्यावसायिक प्रभाव में संयोजित हो सकते हैं। सिफ़ारिशें उनकी लोकप्रियता, अनुपालन मूल्य, या परिचालन दृश्यता के बजाय आक्रमणकर्ता पथों को समाप्त करने या भौतिक रूप से सीमित करने की उनकी क्षमता के आधार पर चुनी जाती हैं।
## योगदान
---
[Read more](https://github.com/owasp/owasp-subtractive-hardening-top-10)