Підвищення захищеності веб-додатків від автоматизованих атак на основі динамічної поліморфної перебудови DOM-структури

Abstract

У роботі розглянуто проблему автоматизованих атак на веб-додатки, що базуються на використанні стабільної структури клієнтського інтерфейсу. Запропоновано підхід до підвищення захищеності веб-додатків на основі динамічної поліморфної перебудови DOM-структури. Розроблено алгоритм адаптивного перемішування елементів інтерфейсу та алгоритм відслідковування подій взаємодії користувача.

The paper considers the problem of automated attacks on web applications based on the use of a stable client interface structure. An approach to improving web application security based on dynamic polymorphic reconstruction of the DOM structure is proposed. An adaptive interface element shuffling algorithm and a user interaction event tracking algorithm were developed. The proposed approach makes it possible to complicate the construction of stable automation scenarios and increase the resistance of web applications to automated attacks.