Аналіз уразливостей протоколів аутентифікації WEB

Михаил Владимирович Коломыцев, Светлана Александровна Носок

Анотація


Сучасна тенденція створення WEB-додатків полягає в персоналізації контенту і керованому доступі до послуг сервісів. У зв'язку з цим, підвищуються вимоги до аутентифікації клієнтів Web-сайтів. Існуючі підходи побудови механізму аутентифікації найчастіше уразливі до атак. У статті розглядаються різні обмеження та заходи, забезпечення яких дозволить знизити ризик порушень безпеки.


Ключові слова


WEB-додатки; протокол; ресурс

Посилання


The WASC Threat Classification v2.0. [Электронный ресурс] - Режим доступа.

http://projects.webappsec.org/w/page/13246978/Threat-Classification свободный. — Загл. с экрана.

Authentication and Session Management on the Web [Электронный ресурс] - Режим доступа. http://www.westpoint.ltd.uk/advisories/Paul_Johnston_GSEC.pdf свободный. — Загл. с экрана.

Web Authentication Security [Электронный ресурс] - Режим доступа.

http://www.sans.org/reading_room/whitepapers/webservers/web-authentication-security_1250 свободный. — Загл. с экрана.

A Guide to Web Authentication Alternatives [Электронный ресурс] - Режим доступа: http://unixpapa.com/auth/ свободный. — Загл. с экрана.

Хогланд Г. Взлом программного обеспечения: анализ и использование кода [Текст]/ Хогланд Г., Мак-Гроу Г. // Издательский дом "Вильяме". - М.: -2005, 389 с.: ил. - ISBN 5-8459-0785-3, 0-201-78695-8.

CodeNet - Все для программиста! [Электронный ресурс]: Поиск уязвимостей в программах с помощью анализаторов кода. - Режим доступа: http://www.codenet.ru/progr/other/code-analysers.php свободный. — Загл. с экрана.


Повний текст: PDF

Посилання

  • Поки немає зовнішніх посилань.


ISSN 2410-7840 (Online), ISSN 2221-5212 (Print)

Ліцензія Creative Commons
Цей твір ліцензовано за ліцензією Creative Commons Із зазначенням авторства - Некомерційна - Без похідних творів 3.0 Неадаптована

РИНЦ SSM WorldCat BASE Національна бібліотека ім. Вернадського Науково-технічна бібліотека НАУ Ulrich's Periodicals Directory

Ulrich's Periodicals Directory