Виявлення та аналіз найвразливіших місць веб-ресурсів
Ключові слова:
вразливість, веб-ресурс, виявлення та моніторинг, загроза, OpenVAS та ElasticSearch
Анотація
У даній статті виконаний опис найпопулярніших вразливостей веб-ресурсів, вказанні місця на які націлені атаки зловмисників , також пропонується засоби для виявлення та аналізу вразливостей, а саме OpenVAS та ElasticSearch. OpenVAS вибрано, тому що він має ряд істотних переваг, серед існуючих засобів для виявлення вразливостей. Виконано встановлення та показано технологію роботи даних систем
Посилання
1. Gaolong W., Yongzhen L. Design and implementation of a web application vulnerability detection system. 2022 International Symposium on Advances in Informatics, Electronics and Education (ISAIEE), Frankfurt, Germany, 17–19 December 2022. 2022.
2. Source Code Vulnerability Detection Using Vulnerability Dependency Representation Graph / H. Yang et al. 2022 IEEE International Conference on Trust, Security and Privacy in Computing and Communications (TrustCom), Wuhan, China, 9–11 December 2022. 2022.
3. Deep Analysis of Attacks and Vulnerabilities of Web Security / N. Chillur et al. Futuristic Trends in Networks and Computing Technologies. Singapore, 2022. P. 1087–1097.
4. Kaur G., Lashkari A. H. Information Technology Risk Management. Advances in Cybersecurity Management. Cham, 2021. P. 269–287.
5. Летичевський О.О. Сучасні наукові проблеми кібербезпеки. Вісник НАН України. 2023. № 2. С. 12—20.
2. Source Code Vulnerability Detection Using Vulnerability Dependency Representation Graph / H. Yang et al. 2022 IEEE International Conference on Trust, Security and Privacy in Computing and Communications (TrustCom), Wuhan, China, 9–11 December 2022. 2022.
3. Deep Analysis of Attacks and Vulnerabilities of Web Security / N. Chillur et al. Futuristic Trends in Networks and Computing Technologies. Singapore, 2022. P. 1087–1097.
4. Kaur G., Lashkari A. H. Information Technology Risk Management. Advances in Cybersecurity Management. Cham, 2021. P. 269–287.
5. Летичевський О.О. Сучасні наукові проблеми кібербезпеки. Вісник НАН України. 2023. № 2. С. 12—20.
Опубліковано
2023-09-24
Як цитувати
Павленко, А., & Костючко, С. (2023). Виявлення та аналіз найвразливіших місць веб-ресурсів. КОМП’ЮТЕРНО-ІНТЕГРОВАНІ ТЕХНОЛОГІЇ: ОСВІТА, НАУКА, ВИРОБНИЦТВО, (52), 85-93. https://doi.org/10.36910/6775-2524-0560-2023-52-11
Розділ
Інформатика та обчислювальна техніка
