Обнаружение уязвимостей класса Prototype Pollution методом динамического анализа потоков данных инструментированного JavaScript-кода на клиентской стороне веб-приложениядипломная работа (Магистр)
Аннотация:В данной работе рассматривается задача обнаружения уязвимостей
класса Prototype Pollution в клиентском коде веб-приложений. Обсуждаются
существующие решения задачи, предложен и реализован метод обнаружения
уязвимостей класса Prototype Pollution в клиенском коде веб-приложений, основанный на инструментации кода веб-страницы и анализе распространения
меток (taint-checking). Реализация метода протестирована на синтетической
выборке уязвимых приложений, а также проведено экспериментальное исследование на страницах реальных сайтов из сети Интернет.