| dc.contributor.author | Мурсалова, А. А. | uk |
| dc.contributor.author | Mursalova, A. A. | en |
| dc.date.accessioned | 2026-09-03T10:39:54Z | |
| dc.date.available | 2026-09-03T10:39:54Z | |
| dc.date.issued | 2026 | |
| dc.identifier.citation | Мурсалова А. А. Аналіз підходів до захисту веб-додатків на основі ASP.NET MVC // Матеріали Міжнародної науково-практичної інтернет-конференції «Молодь в науці: дослідження, проблеми, перспективи (МН-2026)», м. Вінниця, 22-26 червня 2026 р. Електрон. текст. дані. 2026. URI: https://conferences.vntu.edu.ua/index.php/mn/mn2026/paper/view/30157. | uk |
| dc.identifier.uri | https://ir.lib.vntu.edu.ua/handle/123456789/53329 | |
| dc.description.abstract | У роботі розглянуто питання забезпечення безпеки веб-додатків, створених на платформі ASP.NET MVC. | uk |
| dc.description.abstract | The paper considers security issues of web applications developed using ASP.NET MVC. The main threats to modern web systems are described and approaches to their mitigation are analyzed. It is shown that effective protection requires a comprehensive use of different security mechanisms. | en |
| dc.language.iso | uk_UA | uk_UA |
| dc.publisher | ВНТУ | uk |
| dc.relation.ispartof | Матеріали Міжнародної науково-практичної інтернет-конференції «Молодь в науці: дослідження, проблеми, перспективи (МН-2026)», м. Вінниця, 22-26 червня 2026 р. | uk |
| dc.relation.uri | https://conferences.vntu.edu.ua/index.php/mn/mn2026/paper/view/30157 | |
| dc.subject | веб-додатки | uk |
| dc.subject | захист інформації | uk |
| dc.subject | ASPNET MVC | en |
| dc.subject | автентифікація | uk |
| dc.subject | вразливості | uk |
| dc.subject | web applications | en |
| dc.subject | security | en |
| dc.subject | ASPNET MVC | en |
| dc.subject | authentication | en |
| dc.subject | vulnerabilities | en |
| dc.title | Аналіз підходів до захисту веб-додатків на основі ASP.NET MVC | uk |
| dc.type | Thesis | |
| dc.identifier.udc | 004.056.55:004.738.5 | |
| dc.relation.references | х, які описують типові помилки та способи їх виправлення [4]. Таблиця 1 – Аналіз підходів до захисту веб-додатків Механізм / Підхід Об'єкт захисту Спосіб реалізації в ASP.NET MVC Переваги Недоліки / Обмеження Параметризац ія запитів (LINQ / Entity Framework) База даних (захист від SQL-ін’єкцій) Використання ORM замість динамічного SQL Автоматичне екранування символів, висока швидкість розробки Потребує контролю при написанні сирих SQL-запитів Валідація даних (Клієнт + Сервер) Вразливості типу XSS, некоректне введення Атрибути [Required], [StringLength], AntiXssEncoder Фільтрація загроз на ранньому етапі, зручність через DataAnnotations Клієнтську валідацію легко обійти, серверна є обов'язковою Антифальсифікаційні токени Захист від CSRF-атак Спільне використання атрибуту [ValidateAntiForgeryToken] та @Html.AntiForgeryToken() Надійне блокування підробки запитів з інших ресурсів Працює лише для запитів типу POST/PUT/DELETE Рольова авторизація (Identity) Контроль доступу та прав користувачів Атрибут [Authorize(Roles = "...")] Чітке розмежування прав, інтеграція «з коробки» Ускладнюється при гнучких (динамічних) системах прав Шифрування трафіку (HTTPS) Дані в каналі зв'язку (перехоплення, MITM) Глобальний фільтр RequireHttpsAttribute, налаштування HSTS Повний захист даних під час передачі між клієнтом і сервером Потребує правильного керування SSL/TLS сертифікатами Таким чином, захист веб-додатку – це не окрема функція, а постійний процес, який супроводжує розробку. Чим раніше враховуються питання безпеки, тим менше проблем виникає в майбутньому. Висновки Проаналізовано основні механізми безпеки та особливості їх застосування в ASP.NET MVC. У ході роботи було виділено ключові загрози для вебсистем, серед яких SQL-ін’єкції, XSS та CSRF-атакию. Вони найчастіше з'являються через прорахунки при написанні коду. Надійний захист можна побудувати тільки комплексно — поєднуючи валідацію даних, налаштування автентифікації та актуальні інструменти безпеки. Саме такий підхід допомагає суттєво підвищити захищеність вебдодатків. СПИСОК ВИКОРИСТАНИХ ДЖЕРЕЛ | uk |
| dc.relation.references | OWASP Top 10 – Web Application Security Risks. OWASP Foundation. 2026. URL: https://owasp.org (дата звернення: 10.06.2026). | en |
| dc.relation.references | ASP.NET MVC Security. Microsoft Docs. 2026. URL: https://learn.microsoft.com (дата звернення: 10.06.2026). | en |
| dc.relation.references | Halfond W. G. J. SQL Injection Attacks and Defense. Elsevier, 2010. 410 p. | en |
| dc.relation.references | Stuttard D., Pinto M. The Web Application Hacker’s Handbook. Wiley, 2011. 912 p. | en |
