Abstract:
Мета роботи: визначення ефективних методів та процесів тестування без-пеки веб-додатків.
Об'єкт дослідження: вразливості веб-додатків
Предмет дослідження: процес тестування та експлуатації вразливостей веб-додатку BWAPP за стандартом OWASP.
Методи дослідження: аналіз стандартів тестування безпеки програмного забезпечення, використання OWASP WSTG при тестуванні безпеки веб-додатку BWAPP. Аналіз та дослідження процесів тестування в SDLC. Викори-стання дистрибутиву Kali Linux та програмного продукту Burp Suite при тес-туванні веб-додатків.
Результати та новизна: визначено основні поняття тестування безпеки веб-додатків, досліджено основні етапи використання методу тестування OWASP в процесі розробки веб-додатків, запропоновано ефективні методи тес-тування веб-додатку BWAPP на різні типи вразливостей, адаптовано методи тестування безпеки веб-додатків на наявність вразливостей, доцільно до впро-вадження в процес тестування безпеки веб-додатків.
Галузь застосування: SDLC, розробка програмного забезпечення.
Description:
Бондар, В. О. Технології тестування безпеки веб-додатків на основі стандарту Owasp : дипломна робота : 125 – Кібербезпека / В. О. Бондар ; керівник роботи Т. О. Петренко ; НУ "Чернігівська політехніка", кафедра кібербезпеки та математичного моделювання. – Чернігів, 2021. – 56 с.