|
ИСТИНА |
Войти в систему Регистрация |
ФНКЦ РР |
||
Обнаружение уязвимостей класса Prototype Pollution методом динамического анализа потоков данных инструментированного JavaScript-кода на клиентской стороне веб-приложениядипломная работа (Магистр)
- Научные руководители: Сигалов Д.А., Гамаюнов Д.Ю.
- Автор: Смирнов Алексей Анатольевич
- Тип: Магистр
- Организация, в которой проходила защита: МГУ имени М.В. Ломоносова
- Год защиты: 2023
- Аннотация: В данной работе рассматривается задача обнаружения уязвимостей класса Prototype Pollution в клиентском коде веб-приложений. Обсуждаются существующие решения задачи, предложен и реализован метод обнаружения уязвимостей класса Prototype Pollution в клиенском коде веб-приложений, основанный на инструментации кода веб-страницы и анализе распространения меток (taint-checking). Реализация метода протестирована на синтетической выборке уязвимых приложений, а также проведено экспериментальное исследование на страницах реальных сайтов из сети Интернет.
- Добавил в систему: Сигалов Даниил Алексеевич