Технології тестування безпеки веб-додатків на основі стандарту Owasp

Abstract

Мета роботи: визначення ефективних методів та процесів тестування без-пеки веб-додатків. Об'єкт дослідження: вразливості веб-додатків Предмет дослідження: процес тестування та експлуатації вразливостей веб-додатку BWAPP за стандартом OWASP. Методи дослідження: аналіз стандартів тестування безпеки програмного забезпечення, використання OWASP WSTG при тестуванні безпеки веб-додатку BWAPP. Аналіз та дослідження процесів тестування в SDLC. Викори-стання дистрибутиву Kali Linux та програмного продукту Burp Suite при тес-туванні веб-додатків. Результати та новизна: визначено основні поняття тестування безпеки веб-додатків, досліджено основні етапи використання методу тестування OWASP в процесі розробки веб-додатків, запропоновано ефективні методи тес-тування веб-додатку BWAPP на різні типи вразливостей, адаптовано методи тестування безпеки веб-додатків на наявність вразливостей, доцільно до впро-вадження в процес тестування безпеки веб-додатків. Галузь застосування: SDLC, розробка програмного забезпечення.