Библиотека материалов по теме выпускной работы
-
«Средства для анализа безопасности WEB-приложений»
Авторы: Ильенко Ф.В., Приходько Т.А.
Описание: Проведена классификация самых распространенных уязвимостей. Приведен обзор средств для тестирования безопасности web-приложений.
Источник: Інформаційні управляючі системи та комп’ютерний моніторинг (ІУС-2013) / Матерiали IV мiжнародної науково-технiчної конференцiї студентiв, аспiрантiв та молодих вчених. — Донецьк, ДонНТУ — 2013.
-
Ораторское искусство: Норберт Винер
Авторы: Ф.В. Ильенко
Описание: Норберт Винер американский математик, жизнь и деятельность
-
Защита Web приложений с помощью Apache и mod_security
Авторы: Иван Ристик
Описание: В этой статье показаны, как быстро можно развернуть собственный прикладной шлюз, используя общедоступный бесплатный инструмент mod_security.
-
Общие сведения об угрозах безопасности веб-приложений
Авторы: msdn
Описание: Серверы, доступные широкому кругу пользователей в Интернете, постоянно проходят проверку на наличие уязвимых мест. Поэтому рекомендуется принимать меры предосторожности и обеспечить все веб-приложения встроенной системой безопасности.
Источник: http://msdn.microsoft.com/ru-ru/library/f13d73y6(v=vs.100).aspx
-
Healthy suspicion Web application security
Авторы: Christiane Rutten, Tobias Glemser
Описание: Безопасность веб сайтов и методы атаки
Источник:http://www.h-online.com/security/features/Web-application-security-747201.html
-
XSS уязвимости
Авторы: Вячеслав Кондратюк
Описание: Попытка заставить разработчиков многопользовательских интернет-ресурсов исправлять их уязвимости.
-
Безопасность HTML5 – часть первая
Авторы: Michael Schmidt (Compas Security)
Описание: Данный документ содержит выдержки из магистерской диссертации Майкла Шмидта. Здесь отражены рассмотренные в диссертации аспекты HTML5, касающиеся безопасности.
-
Система защиты веб-портала. Часть 1
Авторы: Марат Давлетханов
Описание: Защита сайта. Как защититься от взлома сайта и хотлинка.
-
Обеспечение безопасности настольных и мобильных Web 2.0-приложений
Авторы: Сезар И. Сантьяго, Мериэн Хондо
Описание: Чаще всего атакам подвергаются Web-приложения. К этим атакам, направленным на самые распространенные уязвимости, относятся межсайтовый вызов скриптов (cross-site scripting), внедрение SQL (SQL injection), модификация параметров (parameter tampering), подделка cookie-файлов (cookie poisoning) и утечка информации.
Источник: http://www.ibm.com/developerworks/ru/library/r-desktop-mobile-application-security-design/
-
The Web Application Security Consortium.Cross Site Scripting
Авторы: Robert Auger
Переводы: Ильенко Ф.В.
Описание: Cross-Site Scripting (XSS) позволяет злоумышленнику подставить код в браузер пользователя.
Источник (англ.): http://projects.webappsec.org/w/page/13246920/Cross%20Site%20Scripting