Тема: ИССЛЕДОВАНИЕ МЕТОДОВ АТАК НА WEB-ПРИЛОЖЕНИЯ И РЕАЛИЗАЦИЯ СПОСОБА ЗАЩИТЫ

В современном мире существует большое количество угроз, опасностей, которые могут поджидать нас на каждом шагу в любое время. Одной из важнейших составляющих нашей жизни стал интернет, который не является исключением. Всемирная сеть развивается с большой скоростью. Каждая организация и компания создает свой сайт. Также все приложения становятся более доступными для пользователей в сети. Их разработчики стремятся упростить повседневную жизнь людей, размещая такие программы как: электронная почта, карты, погода, новости, социальные сети, облачные хранилища, которые предоставляются пользователям для хранения личных данных(например, фотографии, логины и пароли), и так далее. Отсюда можно сделать вывод, что наша жизнь полностью зависит от возможности доступа к сети интернет. Люди разных возрастов всегда используют Всемирную паутину и нигде не могут обойтись без нее. Этот факт влияет и на развитие киберпреступности. Злоумышленники могут производить атаки и при этом оставаться абсолютно незамеченными, сохраняя полную анонимность.
В современном обществе широкое распространение получили web- приложения. Основными достоинствами программ являются простой интерфейс, который привычен для людей и понятен пользователям, возможность удаленной работы через Всемирную сеть и быстроту разработки. Именно поэтому проблема, связанная с обеспечением информационной безопасности, является наиболее актуальной. Web- приложения выкладываются в общий доступ. Следовательно, и пользователи, и злоумышленники могут ими пользоваться. У всех web-приложений существует ряд уязвимостей, которые могут позволить похищать конфиденциальную информацию, изменять данные и нарушать доступность. По данным [1] более 60% уязвимостей относятся к web- приложениям. Для обеспечения информационной безопасности необходимо знать, какие существуют угрозы на приложения и как можно их можно защитить. В данной работе будут рассмотрены методы атак на web- приложения и обеспечение их информационной безопасности. Также будет разобран пример одной из наиболее распространенных атак, а именно SQL- инъекции и реализация защиты.

Купить

В данной выпускной работе были изучены методы атак на веб-приложения и обеспечение информационной безопасности.
Продемонстрировали SQL-инъекцию на простой интернет-магазин и реализовали защиту от данной уязвимости.
Из вышесказанного можно сделать вывод, что современные веб-приложения имеют множество различных уязвимостей. Именно поэтому обеспечение информационной безопасности является одним из основных аспектов в разработке. Во многих случаях злоумышленник имеет возможность без особых усилий получить доступ к администрированию веб-приложения. Проблеме обеспечения безопасности следует уделять больше времени и внимания. От этого зависит конфиденциальность данных и их целостность.

Купить