Анализ уязвимости веб приложений и методы защиты от атак типа xss и ксрф

Содержание

ВВЕДЕНИЕ

Актуальность: актуальность темы обусловлена ростом числа кибератак на веб-сервисы. Уязвимости в безопасности могут привести к утечке данных и повреждению информации. Знание методов защиты важно для повышения безопасности интернет-ресурсов. Проект помогает понять, как защитить веб-приложения от распространенных угроз.

Проблема: многие веб-приложения уязвимы к атакам типа XSS и CSRF, что создает угрозу безопасности данных пользователей. Часто разработчики недостаточно учитывают меры защиты при создании сайтов. Это увеличивает риск взлома и утраты информации. Необходимы эффективные методы обнаружения и предотвращения таких атак.

Цель: изучить уязвимости веб-приложений, особенно XSS и CSRF, и разработать рекомендации по их защите, чтобы повысить безопасность интернет-ресурсов и защитить данные пользователей.

Задачи:

1. 1) Изучить теоретические основы уязвимостей XSS и CSRF;
2. 2) Рассмотреть методы обнаружения и предотвращения атак;
3. 3) Проанализировать существующие системы защиты;
4. 4) Провести социальный опрос;
5. 5) Подвести итоги.

Предмет исследования: безопасность веб-приложений

Объект исследования: уязвимости и методы защиты веб-приложений от XSS и CSRF атак

Гипотеза: использование современных методов защиты и правильная настройка веб-приложений существенно снижает риск успешных атак типа XSS и CSRF.

Методы исследования:

1. 1) Анализ научной литературы и онлайн-источников.
2. 2) Сравнение и сопоставление полученных данных.
3. 3) Социологический опрос.