Розробка системи виявлення вторгнень у web-додатки

Abstract

Згідно зі звітом корпорації Mitre, понад чверть вразливостей припадає на проблеми безпеки web-додатків. На відміну від прикладного програмного забезпечення, операційних систем і систем управління базами даних, які використовуються в корпоративній мережі, web-додатки найбільш поширено створюються всередині компанії і не проходять такий ретельний контроль якості, як широко поширені програмні продукти. З іншого боку, проблеми в web-додатках набагато легше виявити та використовувати.