Автоматизоване виявлення та аналіз ін'єкційних вразливостей вебзастосунків із використанням великих мовних моделей
Вантажиться...
Файли
Дата
Науковий керівник
Редактор
Інші учасники
Відповідальний
ORCID
Назва журналу
Номер ISSN
Назва тому
DOI
Альтернативна назва
Анотація
У роботі представлено результати розробки вебплатформи «Red Defence» для автоматизованого виявлення ін'єкційних вразливостей вебзастосунків. Розроблено комплексну систему динамічного тестування безпеки (DAST), що реалізує гібридні алгоритми сканування для виявлення вразливостей класу SQL Injection, XSS та Command
This paper presents the results of the development of the “Red Defence” web platform for the automated detection of injection vulnerabilities in web applications. A comprehensive system for dynamic application security testing (DAST) has been developed, implementing hybrid scanning algorithms to detect vulnerabilities of the SQL Injection, XSS, and Command
This paper presents the results of the development of the “Red Defence” web platform for the automated detection of injection vulnerabilities in web applications. A comprehensive system for dynamic application security testing (DAST) has been developed, implementing hybrid scanning algorithms to detect vulnerabilities of the SQL Injection, XSS, and Command
Опис
Тип документа
Мова
ISSN
Посилання на публікацію
Серія, номер
ISBN
ББК
Інші ідентифікатори
Пов’язані матеріали
Спонсорська підтримка
Правовласник
Бібліографічний опис
Білоус А. І., Салієва О. В. Автоматизоване виявлення та аналіз ін'єкційних вразливостей вебзастосунків із використанням великих мовних моделей // Матеріали Міжнародної науково-практичної інтернет-конференції «Молодь в науці: дослідження, проблеми, перспективи (МН-2026)», м. Вінниця, 22-26 червня 2026 р. Електрон. текст. дані. 2026. URI: https://conferences.vntu.edu.ua/index.php/mn/mn2026/paper/view/29286.
Схвалення
Рецензія
Доповнено
Цитується в
Список використаної літератури (4)
- OWASP Top 10. The Open Worldwide Application Security Project (OWASP). URL: https://owasp.org/Top10/ (дата звернення: 09.04.2026).
- Burp Suite Professional Features. PortSwigger. URL: https://portswigger.net/burp/pro/features (дата звернення: 13.05.2026).
- OWASP ZAP Getting Started. URL: https://www.zaproxy.org/getting-started/ (дата звернення: 13.05.2026).
- Sqlmap: automatic SQL injection and database takeover tool. URL: https://sqlmap.org/ (дата звернення: 13.05.2026).