Методика оцінки сукупних ризиків безпеки при розробці веб-додатку

Кочанов, М. О.

Публікація:
Методика оцінки сукупних ризиків безпеки при розробці веб-додатку

dc.contributor.author	Кочанов, М. О.
dc.date.accessioned	2022-02-01T14:08:37Z
dc.date.available	2022-02-01T14:08:37Z
dc.date.issued	2021
dc.description.abstract	Об’єкт дослідження – забезпечення захисту веб додатків. Предмет дослідження – загрози безпеки для веб додатків. Мета роботи – сформувати ефективний комплекс рекомендацій для команди розробки веб додатку задля забезпечення захисту додатку від найбільш небезпечних загроз безпеці на основіметодики оцінки сукупних ризиків безпеки. Методи дослідження – аналіз статистичної інформації щодо загроз безпеці веб додаткам з урахуванням методики оцінки сукупного ризику та формування комплексу рекомендацій з розробки захищеного веб додатку. Надані результати аналітичного та статистичного дослідження загроз веб додаткам. На основі отриманих результатів відібрані найбільш поширені загрози. Надано результати аналізу методики оцінки ступеня небезпеки вразливостей, яка заснована на методиці оцінки ризиків OWASP. Для кожної з розглянутих загроз надається загальна інформація про ймовірність її виникнення та можливі технічні наслідки, що отримана з використанням методики оцінки ризиків. Розглянута та проаналізована реалізація захисту веб додатків згідно з НД ТЗІ 2.5-010-03 . Надано пропозиції щодо протидії найбільш небезпечним загрозам веб додаткам для організації. Сформовано комплекс рекомендацій для розробників щодо забезпечення безпеки веб додатку . Описано винятки з загального випадку.	uk_UA
dc.identifier.citation	Кочанов М. О. Методика оцінки сукупних ризиків безпеки при розробці веб-додатку : пояснювальна записка до атестаційної роботи здобувача вищої освіти на другому (магістерському) рівні, спеціальність 125 – Кібербезпека / М. О. Кочанов; М-во освіти та науки України, Харків. нац. ун-т радіоелектроніки. – Харків, 2021. – 90 с.	uk_UA
dc.identifier.uri	https://openarchive.nure.ua/handle/document/19437
dc.language.iso	uk	uk_UA
dc.subject	веб додаток	uk_UA
dc.subject	тестова стратегія	uk_UA
dc.subject	методологія аналізу	uk_UA
dc.subject	список загроз	uk_UA
dc.subject	ризик	uk_UA
dc.subject	комлпекс рекомендацій	uk_UA
dc.subject	тест план	uk_UA
dc.title	Методика оцінки сукупних ризиків безпеки при розробці веб-додатку	uk_UA
dc.type	Other	uk_UA
dspace.entity.type	Publication