Ebook: Проблемы обнаружения логических уязвимостей в современных web-приложениях

Солнечногорск: ВМК МГУ, 2015. — 2 с.
Научно-практическая конференция «РусКрипто’2015»
Доклад посвящен проблемам обнаружения уязвимостей в современных веб-приложениях. В докладе описываются трудности, которые возникают при анализе интерфейсов в связи с переходом от статических интерфейсов веб-приложений к динамическим. Рассмотрены требования, которым должны отвечать автоматические средства обнаружения уязвимостей для
полноценной работы с динамическими веб-интерфейсами.
В докладе рассматриваются вопросы обнаружения уязвимостей в веб-приложениях,
построенных на основе динамических технологий. Исследования по данному направлению ведутся в рамках проекта Фонда перспективных исследований на базе специально созданной на факультете ВМК МГУ лаборатории. Данный проект направлен на создание перспективных технологий оценки защищенности отечественного сегмента интернета от угроз, связанных с возможностью эксплуатации логических уязвимостей в веб-приложениях.