Проблемы обнаружения логических уязвимостей в современных web-приложениях

Солнечногорск: ВМК МГУ, 2015. — 2 с.Научно-практическая конференция «РусКрипто’2015»Доклад посвящен проблемам обнаружения уязвимостей в современных веб-приложениях. В докладе описываются трудности, которые возникают при анализе интерфейсов в связи с переходом от статических интерфейсов веб-приложений к динамическим. Рассмотрены требования, которым должны отвечать автоматические средства обнаружения уязвимостей дляполноценной работы с динамическими веб-интерфейсами.В докладе рассматриваются вопросы обнаружения уязвимостей в веб-приложениях,построенных на основе динамических технологий. Исследования по данному направлению ведутся в рамках проекта Фонда перспективных исследований на базе специально созданной на факультете ВМК МГУ лаборатории. Данный проект направлен на создание перспективных технологий оценки защищенности отечественного сегмента интернета от угроз, связанных с возможностью эксплуатации логических уязвимостей в веб-приложениях.