Модуль виявлення уразливостей WEB-сайту

Abstract

Дана кваліфікаційна робота присвячена вирішенню задачі тестування веб-порталів на вразливості, шляхом розробки програмного модулю виявлення уразливостей веб-сайту. Метою кваліфікаційної роботи є створення власного програмного модуля тестування WEB-сайтів, здатного поєднувати високий рівень покриття та виявлення, а також простоту налаштування та використання. Невід'ємною частиною створення нової системи є вивчення існуючих систем, що дозволяють виконують аналогічні цілі, виявлення основних переваг та недоліки цих систем. Об'єкт дослідження: процеси тестування інформаційної безпеки веб-сайтів. Предмет дослідження: модуль виявлення уразливостей веб-сайтів. Методи дослідження: Для розв’язання поставлених завдань використовувався комплекс методів, які зумовлені об’єктом, предметом, метою та завданнями дослідження, до яких входять систематизація та узагальнення, описовий, експериментальний метод, метод узагальнення, статистичний метод, метод аналізу і синтезу. Використання цих методів дозволило провести аналіз особливостей тестування веб-сайтів на уразливості та розробити модуль виявлення уразливостей веб-сайту. Результати та новизна: систематизовано та узагальнено інформацію про основні вразливості Web-сайтів. Проаналізовані проблеми захисту Web-порталів, особливості кібератак. Розглянуті існуючі програмні рішення, які використовуються для сканування Web-сайтів з метою пошуку вразливостей, виділені їх переваги та недоліки. Вперше розроблено алгоритм тестування вразливостей Web-сайтів, застосування якого дозволить підвищити рівень безпеки інформації розміщеної на Web-порталах. Практичне значення одержаних результатів. Розроблений модуль виявлення уразливостей Web-сайтів може бути використаний в будь-яких державних та приватних установах, що займаються розробкою Web-сайтів з підвищеними вимогами до безпеки, для виявлення вразливостей, що в майбутньому можуть бути використанні зловмисниками для компрометації системи.