Evaluarea securității aplicațiilor web

Titlul original:

Valutazione della sicurezza delle applicazioni web

Conținutul cărții:

O aplicație web este o aplicație software codificată într-un limbaj de programare acceptat de un browser și care se bazează pe un browser web comun pentru a face aplicația executabilă. Hacking-ul web se referă la exploatarea unei aplicații prin HTTP, care se poate face prin manipularea aplicației prin intermediul interfeței sale grafice, falsificarea identificatorului uniform de resurse (URI) sau modificarea elementelor HTTPS care nu sunt conținute în URI.

În această monografie, vom prezenta un studiu de caz pentru evaluarea securității unei aplicații web și vom introduce scriptul nostru într-o aplicație web ca exemplu de exploatare cross-site scripting. Capitolul unu oferă o scurtă introducere în tehnologie și evoluția aplicațiilor web. Capitolul doi descrie vulnerabilitățile aplicațiilor web, problemele de securitate și contramăsurile.

În capitolul trei, sunt prezentate configurația experimentală și rezultatele. Sunt descrise două experimente: în primul rând, am prezentat evaluarea securității unei aplicații web, utilizând instrumentul Acunetix, iar în al doilea rând, am implementat o exploatare Cross Site Scripting (XSS) pe cadrul bWAPP.