Автоматизоване виявлення та аналіз ін'єкційних вразливостей вебзастосунків із використанням великих мовних моделей

Білоус, А. І.; Салієва, О. В.; Bilous, A. I.; Saliieva, O. V.

Автоматизоване виявлення та аналіз ін'єкційних вразливостей вебзастосунків із використанням великих мовних моделей

dc.contributor.author	Білоус, А. І.	uk
dc.contributor.author	Салієва, О. В.	uk
dc.contributor.author	Bilous, A. I.	en
dc.contributor.author	Saliieva, O. V.	en
dc.title	Автоматизоване виявлення та аналіз ін'єкційних вразливостей вебзастосунків із використанням великих мовних моделей	uk
dc.date.issued	2026
dc.publisher	Вінницький національний технічний університет	uk
dc.identifier.citation	Білоус А. І., Салієва О. В. Автоматизоване виявлення та аналіз ін'єкційних вразливостей вебзастосунків із використанням великих мовних моделей // Матеріали Міжнародної науково-практичної інтернет-конференції «Молодь в науці: дослідження, проблеми, перспективи (МН-2026)», м. Вінниця, 22-26 червня 2026 р. Електрон. текст. дані. 2026. URI: https://conferences.vntu.edu.ua/index.php/mn/mn2026/paper/view/29286.	uk
dc.relation.ispartof	Матеріали Міжнародної науково-практичної інтернет-конференції «Молодь в науці: дослідження, проблеми, перспективи (МН-2026)», м. Вінниця, 22-26 червня 2026 р.	uk
dc.relation.uri	https://conferences.vntu.edu.ua/index.php/mn/mn2026/paper/view/29286
dc.identifier.udc	004.056.53:004.896:004.774
dc.identifier.uri	https://ir.lib.vntu.edu.ua/handle/123456789/53511
dc.description.abstract	У роботі представлено результати розробки вебплатформи «Red Defence» для автоматизованого виявлення ін'єкційних вразливостей вебзастосунків. Розроблено комплексну систему динамічного тестування безпеки (DAST), що реалізує гібридні алгоритми сканування для виявлення вразливостей класу SQL Injection, XSS та Command	uk
dc.description.abstract	This paper presents the results of the development of the “Red Defence” web platform for the automated detection of injection vulnerabilities in web applications. A comprehensive system for dynamic application security testing (DAST) has been developed, implementing hybrid scanning algorithms to detect vulnerabilities of the SQL Injection, XSS, and Command	en
dc.subject	кібербезпека	uk
dc.subject	тестування на проникнення	uk
dc.subject	DAST	en
dc.subject	SQL Injection	en
dc.subject	XSS	en
dc.subject	Command Injection	en
dc.subject	великімовні моделі	uk
dc.subject	LLM	en
dc.subject	сканер вразливостей	uk
dc.subject	інформаційна безпека	uk
dc.subject	cybersecurity	en
dc.subject	penetration testing	en
dc.subject	large language models	en
dc.subject	vulnerability scanner	en
dc.subject	information security	en
dc.type	Thesis
dc.language.iso	uk	uk
dc.relation.references	OWASP Top 10. The Open Worldwide Application Security Project (OWASP). URL: https://owasp.org/Top10/ (дата звернення: 09.04.2026).	en
dc.relation.references	Burp Suite Professional Features. PortSwigger. URL: https://portswigger.net/burp/pro/features (дата звернення: 13.05.2026).	en
dc.relation.references	OWASP ZAP Getting Started. URL: https://www.zaproxy.org/getting-started/ (дата звернення: 13.05.2026).	en
dc.relation.references	Sqlmap: automatic SQL injection and database takeover tool. URL: https://sqlmap.org/ (дата звернення: 13.05.2026).	en
dc.date.accessioned	2026-09-03T10:42:50Z
dc.date.available	2026-09-03T10:42:50Z

Файли

Контейнер файлів

Зараз показуємо 1 - 1 з 1

Назва:: 29286.pdf
Розмір:: 251,01 KB
Формат:: Adobe Portable Document Format

Завантажити

Ліцензійна угода

Зараз показуємо 1 - 1 з 1

Назва:: license.txt
Розмір:: 17 B
Формат:: Plain Text
Опис:

Завантажити

Зібрання

Молодь в науці: дослідження, проблеми, перспективи (МН-2026)