Кіріспе

7

Жұмыстың өзектілігі

7

Тапсырмалар

8

1 Веб-қосымшалардың ақпараттық қауіпсіздігіне қауіп-қатерлер

9

1.1 Веб-қосымшаларға шабуылдар

10

1.2 Веб-қосымшалар қауіпсіздігінің осалдықтары мен қауіптерін

жіктеу және сипаттау

12

1.3 Енгізілген жіктемені талдау негізінде веб-қосымшалардың

осалдықтары мен оларға жасалатын шабуылдардың синтезделген тізбесі

17

2 Бастапқы кодтарға жүгінбей веб-қосымшаның жұмысын талдау

әдістері

19

2.1 Веб-қосымша туралы идентификациялық ақпаратты алу және

қауіпсіздік бюллетеньдерінің көмегімен осалдығын анықтау

19

2.2 Енуге тестілеу әдісі

20

3 SSL сертификат және HTTPS протоколы

23

4 Веб- қосымшалардың қауіпсіздік сканерлерін салыстырмалы

тестілеу

25

4.1 Таңдалған қауіпсіздік сканерлерінің қысқаша сипаттамасы

25

4.2 Тестілеу үшін стенд дайындау

26

4.3 Салыстырмалы тестілеудің қорытындысы

27

5 Веб- қосымшалардың қауіпсіздігін талдау әдістемесін әзірлеу

29

Қорытынды

30

Пайдаланылған әдебиеттер тізімі

31

Қосымша А

32

Қосымша Б

36