Аналіз засобів виявлення та попередження вразливостей від XSS-атак

Abstract

The study examined programs that search for XSS vulnerabilities, identified their shortcomings related to the peculiarities of creating web applications. This allowed the authors to propose a more constructive approach to detecting XSS vulnerabilities based on the analysis of the full map of the web application, which allows to increase the effectiveness of protecting the web program from XSS attacks.У дослідженні вивчено програми, що здійснюють пошук XSS-вразливостей, виявлено їх недоліки, що пов'язані з особливостями створення веб-додатків. Це уможливило пропонування авторами більш конструктивного підходу до детектування XSS-вразливостей на основі аналізу повної картки веб-додатка, що дозволяє підвищити ефективність захисту веб-програми від XSS-атак