Development of a framework for assessing the technical security of WEB resources based on OWASP recommendations ; Разработка фреймворка для оценки технической защищённости WEB-ресурсов по рекомендациям OWASP

Συγγραφείς: Соколов, И. С., Шевченко, А. В.

Πηγή: System Analysis in Science and Education; No. 3 (2025); 42-51 ; Системный анализ в науке и образовании; № 3 (2025); 42-51 ; 2071-9612

Θεματικοί όροι: OWASP, фреймворк, уязвимости, SQL-инъекция, XSS, безопасность веб-приложений, автоматизация аудита, информационная безопасность, framework, vulnerabilities, SQL injection, web application security, audit automation, information security

Περιγραφή αρχείου: application/pdf

Relation: https://sanse.ru/index.php/sanse/article/view/680/639; https://sanse.ru/index.php/sanse/article/view/680

Διαθεσιμότητα: https://sanse.ru/index.php/sanse/article/view/680

МАСОФАВИЙ ЎҚИТИШ ТИЗИМЛАРИГА ҚАРАТИЛГАН ВЕБ ҲУЖУМЛАРНИ АНИҚЛАШ ВА БАРТАРАФ ЭТИШ АЛГОРИТМИ

Θεματικοί όροι: SQL инъекция, тавтология, union сўровлари

МАСОФАВИЙ ЎҚИТИШ ТИЗИМЛАРИГА ҚАРАТИЛГАН ВЕБ ҲУЖУМЛАРНИ АНИҚЛАШ ВА БАРТАРАФ ЭТИШ АЛГОРИТМИ

Θεματικοί όροι: SQL инъекция, тавтология, union сўровлари

A WEB-APPLICATION QUALITY ASSESSMENT MODEL BASED ON SQL-INJECTION VULNERABILITY DETECTION

Συγγραφείς: D. E. Onoshko, V. V. Bakhtizin

Πηγή: Doklady Belorusskogo gosudarstvennogo universiteta informatiki i radioèlektroniki, Vol 0, Iss 3, Pp 37-43 (2019)

Θεματικοί όροι: web-приложение, sql-инъекция, quality, reliability, maintainability, web-application, static analysis, sql-injection, Electronics, TK7800-8360

Περιγραφή αρχείου: electronic resource

Relation: https://doklady.bsuir.by/jour/article/view/647; https://doaj.org/toc/1729-7648

Σύνδεσμος πρόσβασης: https://doaj.org/article/28a6b01b938f47188559ad96c9e74c86

A web-application vulnerability detection model

Συγγραφείς: V. V. Bakhtizin, D. E. Onoshko

Πηγή: Doklady Belorusskogo gosudarstvennogo universiteta informatiki i radioèlektroniki, Vol 0, Iss 1, Pp 5-11 (2019)

Θεματικοί όροι: web-приложение, sql-инъекция, Electronics, TK7800-8360

Περιγραφή αρχείου: electronic resource

Relation: https://doklady.bsuir.by/jour/article/view/605; https://doaj.org/toc/1729-7648

Σύνδεσμος πρόσβασης: https://doaj.org/article/5d43699c5de14880b8d588fc1c0f76b6

Безопасность веб-сайтов: SQL-инъекция

Συνεισφορές: Пономарева, О. А.

Θεματικοί όροι: SQL, ИНФОРМАЦИЯ, SQL-ИНЪЕКЦИЯ, БЕЗОПАСНОСТЬ, ЗАЩИТА ИНФОРМАЦИИ

Περιγραφή αρχείου: application/pdf

Σύνδεσμος πρόσβασης: http://elar.urfu.ru/handle/10995/65648

Уязвимости в базах данных

Συγγραφείς: РАДОВ, Родион

Θεματικοί όροι: СУБД, SQL, аутентификация, SQL-инъекция, безопасность

Περιγραφή αρχείου: application/pdf

Relation: http://repository.utm.md/handle/5014/195

Διαθεσιμότητα: http://repository.utm.md/handle/5014/195

A WEB-APPLICATION QUALITY EVALUATION METHOD BASED ON VULNERABILITY DETECTION ; МЕТОД ОЦЕНКИ КАЧЕСТВА WEB-ПРИЛОЖЕНИЙ, ОСНОВАННЫЙ НА ОБНАРУЖЕНИИ УЯЗВИМОСТЕЙ

Συγγραφείς: D. E. Onoshko, V. V. Bakhtizin, Д. Е. Оношко, В. В. Бахтизин

Πηγή: Digital Transformation; № 1 (2018); 58-65 ; Цифровая трансформация; № 1 (2018); 58-65 ; 2524-2822 ; 2522-9613

Θεματικοί όροι: уязвимость, static analysis, SQL-injection, vulnerability, статический анализ, SQL-инъекция

Περιγραφή αρχείου: application/pdf

Relation: https://dt.bsuir.by/jour/article/view/66/58; OWASP Top 10 2017. The Ten Most Critical Web Application Security Risks. [Electronic resource]. – Mode of access: https://www.owasp.org/images/7/72/OWASP_Top_10-2017_%28en%29.pdf.pdf. – Date of access: 27.11.2017.; Бахтизин, В. В. Модель обнаружения уязвимостей в web-приложениях / В. В. Бахтизин, Д. Е. Оношко // Докл. БГУИР. – 2016. – №1 (95). – С. 5–11.; Cousot P. Abstract Interpretation: A Unified Lattice Model for Static Analysis of Programs by Construction or Approximation of Fixpoints / P. Cousot, R. Cousot // Conference Record of the Fourth ACM Symposium on Principles of Programming Languages, Los Angeles, January 1977. – Los Angeles: ACM, 1977. – Pp. 238–252.; Spolsky, J. Making Wrong Code Look Wrong – Joel on Software / J. Spolsky // JOEL ON SOFTWARE [Electronic resource]. – Mode of access: http://www.joelonsoftware.com/articles/Wrong.html. – Date of access: 21.12.2014.; ISO/IEC 25010:2011. Системная и программная инженерия — Требования к качеству и оценка программного продукта (SQuaRE) — Модели качества систем и программных средств. – Введ. 01.03.2011. – Женева: ISO/IEC, 2011.; Оношко, Д. Е. Модель оценки качества web-приложений, основанная на обнаружении уязвимостей к SQL-инъекциям / Д. Е. Оношко, В. В. Бахтизин // Докл. БГИР. – 2016. – №3 (97). – С. 37–43.; Бахтизин, В. В. Метрология, стандартизация и сертификация в информационных технологиях: учеб. пособие: в 2 ч. / В. В. Бахтизин, Л. А. Глухова. – Минск: БГУИР, 2016. – Ч. 2. – 343 с.; Оценка качества программных средств. Общие положения: ГОСТ 28195-99. Введ. 2000-01-03. – М., 1998. – 49 с.; https://dt.bsuir.by/jour/article/view/66

Διαθεσιμότητα: https://dt.bsuir.by/jour/article/view/66

Розробка системи захисту від SQL-ін’єкцій з використанням розділеного реєстру

Συγγραφείς: Каланча, А. А., Kalancha, A. A.

Θεματικοί όροι: Техніка. Технічні науки. Machinery. Engineering. Техника. Технические науки, Наукові публікації. Scientific publications. Научные публикации, SQL-ін'єкція, SQL injection, SQL-инъекция, системи захисту, protection systems, системы защиты, розподілений реєстр, distributed ledger, распределенный реестр, безпека веб-додатків, web application security, безопасность веб-приложений

Περιγραφή αρχείου: application/pdf

Relation: http://dspace.univd.edu.ua/xmlui/handle/123456789/16569

Διαθεσιμότητα: http://dspace.univd.edu.ua/xmlui/handle/123456789/16569

Уязвимости в базах данных

Συγγραφείς: Radov, R., Радов, Р.

Πηγή: Conferinţa Tehnico-Ştiinţifică a Colaboratorilor, Doctoranzilor şi Studenţilor (Vol.1)

Θεματικοί όροι: СУБД, SQL, аутентификация, SQL-инъекция, безопасность

Περιγραφή αρχείου: application/pdf

Relation: https://ibn.idsi.md/vizualizare_articol/75349

Διαθεσιμότητα: https://ibn.idsi.md/vizualizare_articol/75349

Атаки на веб-приложения и способы защиты

Συγγραφείς: Пятаева Екатерина Владимировна, Ekaterina V. Piataeva

Πηγή: Научное сообщество студентов; 99-100

Θεματικοί όροι: уязвимость, brute-force атака, SQL-инъекция, XSS (Cross Site Scripting), валидация, социальная инженерия, фишинг

Περιγραφή αρχείου: text/html

Relation: info:eu-repo/semantics/altIdentifier/isbn/978-5-906626-51-6; https://interactive-plus.ru/e-articles/study-6/study-6-4750.pdf

Διαθεσιμότητα: https://interactive-plus.ru/files/Books/Cover-102.png?req=4750
https://interactive-plus.ru/article/4750/discussion_platform

Модель обнаружения уязвимостей в web-приложениях

Συγγραφείς: Bakhtizin, V. V., Onoshko, D. E.

Θεματικοί όροι: web-приложение, SQL-инъекция, static analysis, статический анализ, уязвимость, vulnerability, SQL-injection, web-application, доклады БГУИР

Σύνδεσμος πρόσβασης: https://openrepository.ru/article?id=208704

Модель оценки качества web-приложений, основанная на обнаружении уязвимостей к SQL-инъекциям

Συγγραφείς: Onoshko, D. E., Bakhtizin, V. V.

Θεματικοί όροι: web-приложение, SQL-инъекция, reliability, static analysis, статический анализ, quality, maintainability, сопровождаемость, SQL-injection, качество, надежность, web-application, доклады БГУИР

Σύνδεσμος πρόσβασης: https://openrepository.ru/article?id=208735

Protection of WEB-sources of attacks like COMMAND EXECUTION ; Защита WEB-ресурсов от атак вида COMMAND EXECUTION ; Захист WEB-ресурсів від атак типу COMMAND EXECUTION

Συγγραφείς: Пархоменко, Іван Іванович, Воскобойніков, Андрій Олегович

Πηγή: Ukrainian Information Security Research Journal; Vol. 14 No. 4 (57) (2012); 64-68 ; Защита информации; Том 14 № 4 (57) (2012); 64-68 ; Захист інформації; Том 14 № 4 (57) (2012); 64-68 ; 2410-7840 ; 2221-5212

Θεματικοί όροι: attack code execution, SQL-injection, cross-site scripting, security website, data filtering, UDC 004.056.5(045), атака выполнение кода, SQL-инъекция, межсайтовый скриптинг, безопасность сайта, фильтрация данных, УДК 004.056.5(045), атака виконання коду, SQL-ін’єкція, міжсайтовий скриптинг, безпека веб-сайту, фільтрація даних

Περιγραφή αρχείου: application/pdf

Relation: https://jrnl.nau.edu.ua/index.php/ZI/article/view/3494/3465; https://jrnl.nau.edu.ua/index.php/ZI/article/view/3494

Διαθεσιμότητα: https://jrnl.nau.edu.ua/index.php/ZI/article/view/3494
https://doi.org/10.18372/2410-7840.14.3494

Безопасность веб-сайтов: SQL-инъекция

Συγγραφείς: Изотов, И. Н.

Συνεισφορές: Пономарева, О. А.

Θεματικοί όροι: SQL, ИНФОРМАЦИЯ, БЕЗОПАСНОСТЬ, SQL-ИНЪЕКЦИЯ, ЗАЩИТА ИНФОРМАЦИИ

Περιγραφή αρχείου: application/pdf

Relation: Безопасность информационного пространства — 2017. — Екатеринбург, 2018; http://elar.urfu.ru/handle/10995/65648; https://elibrary.ru/item.asp?id=36800688

Διαθεσιμότητα: http://elar.urfu.ru/handle/10995/65648
https://elibrary.ru/item.asp?id=36800688

Модель оценки качества web-приложений, основанная на обнаружении уязвимостей к SQL-инъекциям ; A web-application quality assessment model based on SQL-injection vulnerability detection

Συγγραφείς: Оношко, Д. Е., Бахтизин, В. В.

Θεματικοί όροι: доклады БГУИР, качество, надежность, сопровождаемость, web-приложение, статический анализ, SQL-инъекция, quality, reliability, maintainability, web-application, static analysis, SQL-injection

Περιγραφή αρχείου: application/pdf

Relation: https://libeldoc.bsuir.by/handle/123456789/6895

Διαθεσιμότητα: https://libeldoc.bsuir.by/handle/123456789/6895

Модель обнаружения уязвимостей в web-приложениях ; A web-application vulnerability detection model

Συγγραφείς: Бахтизин, В. В., Оношко, Д. Е.

Θεματικοί όροι: доклады БГУИР, web-приложения, статический анализ, SQL-инъекция, уязвимость, web-application, static analysis, SQL-injection, vulnerability

Περιγραφή αρχείου: application/pdf

Relation: https://libeldoc.bsuir.by/handle/123456789/6604

Διαθεσιμότητα: https://libeldoc.bsuir.by/handle/123456789/6604

Атаки на веб-приложения и способы защиты

Συγγραφείς: Ekaterina V. Piataeva, FSBEI of HE \\'Orenburg State University\\'

Πηγή: Научное сообщество студентов; 99-100

Θεματικοί όροι: SQL-инъекция, уязвимость, валидация, brute-force атака, фишинг, социальная инженерия, XSS (Cross Site Scripting)

Περιγραφή αρχείου: text/html

Σύνδεσμος πρόσβασης: https://interactive-plus.ru/files/Books/Cover-102.png?req=4750
https://interactive-plus.ru/article/4750/discussion_platform

SQL-инъекции в Insert-запросах ; SQL injections in insert queries

Συγγραφείς: Гарцуев, А. Л., Борзенков, А. В.

Θεματικοί όροι: доклады БГУИР, база данных, SQL-инъекция, Insert-запрос

Περιγραφή αρχείου: application/pdf

Relation: https://libeldoc.bsuir.by/handle/123456789/31104

Διαθεσιμότητα: https://libeldoc.bsuir.by/handle/123456789/31104

Модель обнаружения уязвимостей в web-приложениях

Additional Titles: A web-application vulnerability detection model

Συγγραφείς: Бахтизин, В. В., Оношко, Д. Е., Bakhtizin, V. V., Onoshko, D. E.

Όροι ευρετηρίου: доклады БГУИР, web-приложение, статический анализ, SQL-инъекция, уязвимость, web-application, static analysis, SQL-injection, vulnerability, Article

Σύνδεσμος: http://hdl.handle.net/rour/208704uri