Development of a framework for assessing the technical security of WEB resources based on OWASP recommendations ; Разработка фреймворка для оценки технической защищённости WEB-ресурсов по рекомендациям OWASP

Authors: Соколов, И. С., Шевченко, А. В.

Source: System Analysis in Science and Education; No. 3 (2025); 42-51 ; Системный анализ в науке и образовании; № 3 (2025); 42-51 ; 2071-9612

Subject Terms: OWASP, фреймворк, уязвимости, SQL-инъекция, XSS, безопасность веб-приложений, автоматизация аудита, информационная безопасность, framework, vulnerabilities, SQL injection, web application security, audit automation, information security

File Description: application/pdf

Relation: https://sanse.ru/index.php/sanse/article/view/680/639; https://sanse.ru/index.php/sanse/article/view/680

Availability: https://sanse.ru/index.php/sanse/article/view/680

МАСОФАВИЙ ЎҚИТИШ ТИЗИМЛАРИГА ҚАРАТИЛГАН ВЕБ ҲУЖУМЛАРНИ АНИҚЛАШ ВА БАРТАРАФ ЭТИШ АЛГОРИТМИ

Subject Terms: SQL инъекция, тавтология, union сўровлари

МАСОФАВИЙ ЎҚИТИШ ТИЗИМЛАРИГА ҚАРАТИЛГАН ВЕБ ҲУЖУМЛАРНИ АНИҚЛАШ ВА БАРТАРАФ ЭТИШ АЛГОРИТМИ

Subject Terms: SQL инъекция, тавтология, union сўровлари

A WEB-APPLICATION QUALITY ASSESSMENT MODEL BASED ON SQL-INJECTION VULNERABILITY DETECTION

Authors: D. E. Onoshko, V. V. Bakhtizin

Source: Doklady Belorusskogo gosudarstvennogo universiteta informatiki i radioèlektroniki, Vol 0, Iss 3, Pp 37-43 (2019)

Subject Terms: web-приложение, sql-инъекция, quality, reliability, maintainability, web-application, static analysis, sql-injection, Electronics, TK7800-8360

File Description: electronic resource

Relation: https://doklady.bsuir.by/jour/article/view/647; https://doaj.org/toc/1729-7648

Access URL: https://doaj.org/article/28a6b01b938f47188559ad96c9e74c86

A web-application vulnerability detection model

Authors: V. V. Bakhtizin, D. E. Onoshko

Source: Doklady Belorusskogo gosudarstvennogo universiteta informatiki i radioèlektroniki, Vol 0, Iss 1, Pp 5-11 (2019)

Subject Terms: web-приложение, sql-инъекция, Electronics, TK7800-8360

File Description: electronic resource

Relation: https://doklady.bsuir.by/jour/article/view/605; https://doaj.org/toc/1729-7648

Access URL: https://doaj.org/article/5d43699c5de14880b8d588fc1c0f76b6

Безопасность веб-сайтов: SQL-инъекция

Contributors: Пономарева, О. А.

Subject Terms: SQL, ИНФОРМАЦИЯ, SQL-ИНЪЕКЦИЯ, БЕЗОПАСНОСТЬ, ЗАЩИТА ИНФОРМАЦИИ

File Description: application/pdf

Access URL: http://elar.urfu.ru/handle/10995/65648

Уязвимости в базах данных

Authors: РАДОВ, Родион

Subject Terms: СУБД, SQL, аутентификация, SQL-инъекция, безопасность

File Description: application/pdf

Relation: http://repository.utm.md/handle/5014/195

Availability: http://repository.utm.md/handle/5014/195

A WEB-APPLICATION QUALITY EVALUATION METHOD BASED ON VULNERABILITY DETECTION ; МЕТОД ОЦЕНКИ КАЧЕСТВА WEB-ПРИЛОЖЕНИЙ, ОСНОВАННЫЙ НА ОБНАРУЖЕНИИ УЯЗВИМОСТЕЙ

Authors: D. E. Onoshko, V. V. Bakhtizin, Д. Е. Оношко, В. В. Бахтизин

Source: Digital Transformation; № 1 (2018); 58-65 ; Цифровая трансформация; № 1 (2018); 58-65 ; 2524-2822 ; 2522-9613

Subject Terms: уязвимость, static analysis, SQL-injection, vulnerability, статический анализ, SQL-инъекция

File Description: application/pdf

Relation: https://dt.bsuir.by/jour/article/view/66/58; OWASP Top 10 2017. The Ten Most Critical Web Application Security Risks. [Electronic resource]. – Mode of access: https://www.owasp.org/images/7/72/OWASP_Top_10-2017_%28en%29.pdf.pdf. – Date of access: 27.11.2017.; Бахтизин, В. В. Модель обнаружения уязвимостей в web-приложениях / В. В. Бахтизин, Д. Е. Оношко // Докл. БГУИР. – 2016. – №1 (95). – С. 5–11.; Cousot P. Abstract Interpretation: A Unified Lattice Model for Static Analysis of Programs by Construction or Approximation of Fixpoints / P. Cousot, R. Cousot // Conference Record of the Fourth ACM Symposium on Principles of Programming Languages, Los Angeles, January 1977. – Los Angeles: ACM, 1977. – Pp. 238–252.; Spolsky, J. Making Wrong Code Look Wrong – Joel on Software / J. Spolsky // JOEL ON SOFTWARE [Electronic resource]. – Mode of access: http://www.joelonsoftware.com/articles/Wrong.html. – Date of access: 21.12.2014.; ISO/IEC 25010:2011. Системная и программная инженерия — Требования к качеству и оценка программного продукта (SQuaRE) — Модели качества систем и программных средств. – Введ. 01.03.2011. – Женева: ISO/IEC, 2011.; Оношко, Д. Е. Модель оценки качества web-приложений, основанная на обнаружении уязвимостей к SQL-инъекциям / Д. Е. Оношко, В. В. Бахтизин // Докл. БГИР. – 2016. – №3 (97). – С. 37–43.; Бахтизин, В. В. Метрология, стандартизация и сертификация в информационных технологиях: учеб. пособие: в 2 ч. / В. В. Бахтизин, Л. А. Глухова. – Минск: БГУИР, 2016. – Ч. 2. – 343 с.; Оценка качества программных средств. Общие положения: ГОСТ 28195-99. Введ. 2000-01-03. – М., 1998. – 49 с.; https://dt.bsuir.by/jour/article/view/66

Availability: https://dt.bsuir.by/jour/article/view/66

Розробка системи захисту від SQL-ін’єкцій з використанням розділеного реєстру

Authors: Каланча, А. А., Kalancha, A. A.

Subject Terms: Техніка. Технічні науки. Machinery. Engineering. Техника. Технические науки, Наукові публікації. Scientific publications. Научные публикации, SQL-ін'єкція, SQL injection, SQL-инъекция, системи захисту, protection systems, системы защиты, розподілений реєстр, distributed ledger, распределенный реестр, безпека веб-додатків, web application security, безопасность веб-приложений

File Description: application/pdf

Relation: http://dspace.univd.edu.ua/xmlui/handle/123456789/16569

Availability: http://dspace.univd.edu.ua/xmlui/handle/123456789/16569

Уязвимости в базах данных

Authors: Radov, R., Радов, Р.

Source: Conferinţa Tehnico-Ştiinţifică a Colaboratorilor, Doctoranzilor şi Studenţilor (Vol.1)

Subject Terms: СУБД, SQL, аутентификация, SQL-инъекция, безопасность

File Description: application/pdf

Relation: https://ibn.idsi.md/vizualizare_articol/75349

Availability: https://ibn.idsi.md/vizualizare_articol/75349

Атаки на веб-приложения и способы защиты

Authors: Пятаева Екатерина Владимировна, Ekaterina V. Piataeva

Source: Научное сообщество студентов; 99-100

Subject Terms: уязвимость, brute-force атака, SQL-инъекция, XSS (Cross Site Scripting), валидация, социальная инженерия, фишинг

File Description: text/html

Relation: info:eu-repo/semantics/altIdentifier/isbn/978-5-906626-51-6; https://interactive-plus.ru/e-articles/study-6/study-6-4750.pdf

Availability: https://interactive-plus.ru/files/Books/Cover-102.png?req=4750
https://interactive-plus.ru/article/4750/discussion_platform

Модель обнаружения уязвимостей в web-приложениях

Authors: Bakhtizin, V. V., Onoshko, D. E.

Subject Terms: web-приложение, SQL-инъекция, static analysis, статический анализ, уязвимость, vulnerability, SQL-injection, web-application, доклады БГУИР

Access URL: https://openrepository.ru/article?id=208704

Модель оценки качества web-приложений, основанная на обнаружении уязвимостей к SQL-инъекциям

Authors: Onoshko, D. E., Bakhtizin, V. V.

Subject Terms: web-приложение, SQL-инъекция, reliability, static analysis, статический анализ, quality, maintainability, сопровождаемость, SQL-injection, качество, надежность, web-application, доклады БГУИР

Access URL: https://openrepository.ru/article?id=208735

Protection of WEB-sources of attacks like COMMAND EXECUTION ; Защита WEB-ресурсов от атак вида COMMAND EXECUTION ; Захист WEB-ресурсів від атак типу COMMAND EXECUTION

Authors: Пархоменко, Іван Іванович, Воскобойніков, Андрій Олегович

Source: Ukrainian Information Security Research Journal; Vol. 14 No. 4 (57) (2012); 64-68 ; Защита информации; Том 14 № 4 (57) (2012); 64-68 ; Захист інформації; Том 14 № 4 (57) (2012); 64-68 ; 2410-7840 ; 2221-5212

Subject Terms: attack code execution, SQL-injection, cross-site scripting, security website, data filtering, UDC 004.056.5(045), атака выполнение кода, SQL-инъекция, межсайтовый скриптинг, безопасность сайта, фильтрация данных, УДК 004.056.5(045), атака виконання коду, SQL-ін’єкція, міжсайтовий скриптинг, безпека веб-сайту, фільтрація даних

File Description: application/pdf

Relation: https://jrnl.nau.edu.ua/index.php/ZI/article/view/3494/3465; https://jrnl.nau.edu.ua/index.php/ZI/article/view/3494

Availability: https://jrnl.nau.edu.ua/index.php/ZI/article/view/3494
https://doi.org/10.18372/2410-7840.14.3494

Безопасность веб-сайтов: SQL-инъекция

Authors: Изотов, И. Н.

Contributors: Пономарева, О. А.

Subject Terms: SQL, ИНФОРМАЦИЯ, БЕЗОПАСНОСТЬ, SQL-ИНЪЕКЦИЯ, ЗАЩИТА ИНФОРМАЦИИ

File Description: application/pdf

Relation: Безопасность информационного пространства — 2017. — Екатеринбург, 2018; http://elar.urfu.ru/handle/10995/65648; https://elibrary.ru/item.asp?id=36800688

Availability: http://elar.urfu.ru/handle/10995/65648
https://elibrary.ru/item.asp?id=36800688

Модель оценки качества web-приложений, основанная на обнаружении уязвимостей к SQL-инъекциям ; A web-application quality assessment model based on SQL-injection vulnerability detection

Authors: Оношко, Д. Е., Бахтизин, В. В.

Subject Terms: доклады БГУИР, качество, надежность, сопровождаемость, web-приложение, статический анализ, SQL-инъекция, quality, reliability, maintainability, web-application, static analysis, SQL-injection

File Description: application/pdf

Relation: https://libeldoc.bsuir.by/handle/123456789/6895

Availability: https://libeldoc.bsuir.by/handle/123456789/6895

Модель обнаружения уязвимостей в web-приложениях ; A web-application vulnerability detection model

Authors: Бахтизин, В. В., Оношко, Д. Е.

Subject Terms: доклады БГУИР, web-приложения, статический анализ, SQL-инъекция, уязвимость, web-application, static analysis, SQL-injection, vulnerability

File Description: application/pdf

Relation: https://libeldoc.bsuir.by/handle/123456789/6604

Availability: https://libeldoc.bsuir.by/handle/123456789/6604

Атаки на веб-приложения и способы защиты

Authors: Ekaterina V. Piataeva, FSBEI of HE \\'Orenburg State University\\'

Source: Научное сообщество студентов; 99-100

Subject Terms: SQL-инъекция, уязвимость, валидация, brute-force атака, фишинг, социальная инженерия, XSS (Cross Site Scripting)

File Description: text/html

Access URL: https://interactive-plus.ru/files/Books/Cover-102.png?req=4750
https://interactive-plus.ru/article/4750/discussion_platform

SQL-инъекции в Insert-запросах ; SQL injections in insert queries

Authors: Гарцуев, А. Л., Борзенков, А. В.

Subject Terms: доклады БГУИР, база данных, SQL-инъекция, Insert-запрос

File Description: application/pdf

Relation: https://libeldoc.bsuir.by/handle/123456789/31104

Availability: https://libeldoc.bsuir.by/handle/123456789/31104

Модель обнаружения уязвимостей в web-приложениях

Additional Titles: A web-application vulnerability detection model

Authors: Бахтизин, В. В., Оношко, Д. Е., Bakhtizin, V. V., Onoshko, D. E.

Index Terms: доклады БГУИР, web-приложение, статический анализ, SQL-инъекция, уязвимость, web-application, static analysis, SQL-injection, vulnerability, Article

URL: http://hdl.handle.net/rour/208704uri