<link rel="stylesheet" href="styles.f3b1fba60ec7970c.css">

Аналіз проблем безпеки веб-застосунків

Ескіз

Файли

19523.pdf (245,4 KB)

Дата

2024

Автори


Назва журналу

Номер ISSN

Назва тому

Видавець

Вінницький національний технічний університет

DOI

Анотація

In today's world, web application security is one of the key aspects of information security. This analysis focuses on the main vulnerabilities of web applications identified by OWASP TOP 10 and the dynamics of their development in recent years.

Опис

Ключові слова

OWASP , web-application , attack , vulnerability

УДК

004.56

Тип документа

Thesis

Мова

uk_UA

Є частиною

Матеріали Всеукраїнської науково-практичної інтернет-конференції «Молодь в науці: дослідження, проблеми, перспективи (МН-2024)», Вінниця, 11-20 травня 2024 р.

ISSN

Бібліографічний опис

Притула А. В., Куперштейн Л. М. Аналіз проблем безпеки веб-застосунків // Матеріали Всеукраїнської науково-практичної інтернет-конференції «Молодь в науці: дослідження, проблеми, перспективи (МН-2024)», Вінниця, 11-20 травня 2024 р. Електрон. текст. дані. 2024. URI: https://conferences.vntu.edu.ua/index.php/mn/mn2024/paper/view/19523.

URI

https://ir.lib.vntu.edu.ua/handle/123456789/47098

Зібрання

Схвалення

Рецензія

Доповнено

Цитується в

Список використаної літератури (12)

  1. OWASP Top 10:2021. OWASP Foundation, the Open Source Foundation for Application Security | OWASP Foundation. URL: https://owasp.org/Top10/ (дата звернення: 25.10.2023).
  2. What is broken access control vulnerability and how to prevent it - authgear. Authgear - Secure and Simple User Management. URL: https://www.authgear.com/post/what-is-broken-access-control-vulnerability-andhow-to-prevent-it (дата звернення: 25.10.2023).
  3. A02 Cryptographic Failures - OWASP Top 10:2021. OWASP Foundation, the Open Source Foundation for Application Security | OWASP Foundation. URL: https://owasp.org/Top10/A02_2021- Cryptographic_Failures/ (дата звернення: 25.10.2023).
  4. Voitovych O. P., Yuvkovetskyi O. S., Kupershtein L. M. SQL injection prevention system. 2016 International Conference "Radio Electronics & Info Communications" (UkrMiCo), Kyiv, Ukraine, 11–16 September 2016. 2016. URL: https://doi.org/10.1109/ukrmico.2016.7739642 (дата звернення: 25.10.2023).
  5. Insecure design | tutorials & examples | snyk learn. Snyk Learn. URL: https://learn.snyk.io/lesson/insecuredesign/ (дата звернення: 25.10.2023).
  6. Eshete B., Villafiorita A., Weldemariam K. Early Detection of Security Misconfiguration Vulnerabilities in Web Applications. 2011 Sixth International Conference on Availability, Reliability and Security (ARES), м. Vienna, Austria, 22–26 серп. 2011 р. 2011. URL: https://doi.org/10.1109/ares.2011.31 (дата звернення: 26.10.2023).
  7. A07 identification and authentication failures - OWASP top 10:2021. OWASP Foundation, the Open Source Foundation for Application Security | OWASP Foundation. URL: https://owasp.org/Top10/A07_2021- Identification_and_Authentication_Failures/ (дата звернення: 26.10.2023).
  8. Server-Side request forgery (SSRF). Imperva. URL: https://www.imperva.com/learn/applicationsecurity/server-side-request-forgery-ssrf/ (дата звернення: 26.10.2023).
  9. OWASP Top 10 Vulnerabilities in 2013 | Indusface Blog. Indusface. URL: https://www.indusface.com/blog/owasp-top-10-vulnerabilities-2013/ (дата звернення: 26.10.2023).
  10. OWASP Top Ten 2017 | 2017 Top 10 | OWASP Foundation. OWASP Foundation, the Open Source Foundation for Application Security | OWASP Foundation. URL: https://owasp.org/www-project-topten/2017/Top_10 (дата звернення: 26.10.2023).