ارائه روشی تحلیلی جهت تشخیص آسیب پذیری های برنامه های کاربردی وب با هدف افزایش دقت در تشخیص آسیب پذیری

پایان نامه
چکیده

امروزه برنامه های کاربردی وب به عنوان واسطی برای بسیاری از سیستم های تحت وب، مورد استفاده قرار می گیرند. به دلیل نقش مهم برنامه های کاربردی تحت وب در فناوری اطلاعات و قابلیت دسترس-پذیری بالای این دسته از برنامه ها، لزوم امن بودن آن ها احساس می شود. بنابراین تشخیص آسیب پذیری های برنامه های کاربردی تحت وب، می تواند به میزان زیادی از سوءاستفاده¬ توسط نفوذگران جلوگیری¬کند. شمار زیادی از روش های تشخیص آسیب پذیری با تحلیل بر روی متن برنامه و به صورت ایستا، پویا و یا ترکیبی از این دو در جهت کشف آسیب پذیری های موجود در برنامه تحت وب تلاش می کنند. در این پایان¬نامه روشی ایستا جهت تشخیص نقاط حساس به آسیب پذیری در برنامه های کاربردی تحت وب با استفاده از تحلیل جریان داده احتمالی بر روی گراف های احتمال آسیب پذیری ارائه شده است. گراف احتمال آسیب پذیری برای پوشش هر چه بیشتر نقاط حساس به آسیب پذیری و جلوگیری از بررسی مسیرهای بیهوده و همچنین روش تحلیل جریان داده احتمالی به منظور تحلیل نقاطی از برنامه با احتمال آسیب پذیری بالا و کاهش مثبت های کاذب طراحی شده اند.

۱۵ صفحه ی اول

برای دانلود 15 صفحه اول باید عضویت طلایی داشته باشید

اگر عضو سایت هستید لطفا وارد حساب کاربری خود شوید

منابع مشابه

تحلیل سیستمی آسیب پذیری دشت سیستان به کاهش منابع آب - ارائه ی گزینه های سیاستی با رویکرد برگشت پذیری

دشت سیستان واقع در حوضه آبریز رودخانه هیرمند به عنوان تنها منبع آب موثر در این دشت، از وابسته‌ترین نواحی کشور به منابع آب‌های مرزی است. علی‌رغم مطالعات انجام شده به منظور تقویت مدیریت منابع آب در این محدوده، بخصوص با رویکرد تامین آب، مشاهدات حاکی از  ناپایداری  این ناحیه و آسیب‌پذیری شدید در اثر نوسانات آورد رودخانه هیرمند است. به منظور تحلیل آسیب‌پذیری دشت سیستان به کاهش منابع آب، مقاله پیش‌رو...

متن کامل

ارائه الگویی جهت ارزیابی آسیب پذیری امنیتی در صنعت نفت مطالعه موردی: تاسیسات نفتی دریایی

پس از حادثه‌ی 11 سپتامبر 2001 میلادی در ایالات متحده، بار دیگر محافل علمی به اهمیت توجه به مخاطرات ناشی از مواد شیمیایی تأکید کردند. اگرچه در این حادثه، صنعت نفت مورد هدف قرار نگرفت، اما با این وجود، این صنعت به روشنی به‌دلیل توانایی بالقوه در ایجاد خسارات و تلفات سنگین، همواره، در معرض بحران‌های مختلف است. این تحقیق به ارزیابی آسیب‌پذیری امنیتی ناشی از سوانح انسان‌ساخت در جزایر نفتی می‌پردازد....

متن کامل

ارائه روشی جهت ارزیابی صحت عملکرد کیت تشخیص انتروباکتریاسه

یکی از مهمتین گروه های باکتری گرم منفی، خانواده انتروباکتریاسه است که به منظور تشخیص آن آز روش های مختلفی نظیر تست های لوله ای و همچنین روش های نوین آزمایشگاهی این امر محقق می شود. با این وجود، با توجه به مشکلاتی روش های سنتی کشت لوله ای همچون هزینه نیروی انسانی، مالی و زمانی که برای آماده سازی محیط کشت، آلودگی های میکروبی، دشواری ساخت محیط های کشت مختلف و ... استفاده از روش های نوین آزمایشگ...

متن کامل

نقشه سازی شدت فعالیت های صیادی در سطح رویشگاه های مانگرو: پیش نیازی جهت اجرای فرآیند ارزیابی آسیب پذیری

به طور کلی، فعالیت های صیادی با بر هم زدن فرآیند رسوب گزاری و جریانات امواج، کاهش سطح تنوع زیستی و وارد نمودن آلاینده های نفتی به محیط مانگروها یکی از مهمترین آشفتگی های محیطی موثر در افزایش آسیب پذیری این اکوسیستم ها محسوب می شود. از این رو بررسی و نقشه سازی شدت انجام فعالیت های صیادی در سطح رویشگاه های مانگرو نقش مهمی در اجرای فرآیند ارزیابی آسیب پذیری و ارائه راهکارهای مدیریتی و توانمندسازی ...

متن کامل

ارزیابی آسیب پذیری اجزای سامانه آبرسانی

زیرساخت آب از جمله شریان های حیاتی بسیار مهم محسوب می شود که همواره در طول سالیان در معرض انواع تهدیدات طبیعی و انسانی قرار دارد. این زیرساخت از آنجا که مرکز ثقل یک کشور را تشکیل می دهد تصور زندگی حتی برای یک روز بدون آب برای بسیاری از افراد دشوار است. در نتیجه لازم است که دولت ها و مسئولین همواره برنامه ای برای کاهش آسیب این زیرساخت داشته باشند و در هنگام وقوع رخدادها آمادگی کامل را داشته باشن...

متن کامل

ارزیابی میزان آسیب پذیری ایران در مواجه با تغییر اقلیم

تغییر اقلیم، به هر گونه تغییر واضح و مشخص در الگوهای مورد انتظار برای وضعیت آب و هوایی، که در طولانی مدت در یک منطقه خاص یا برای کل اقلیم جهانی رخ دهد را گویند. این تغییرات به دلیل رخ دادهای غیر عادی در وضعیت آب و هوای زمین به‌وجود می‌آیند. ایران نیز همانند بسیاری از کشور‌ها در معرض پدیده‌های اقلیمی قرار دارد که این امر به نوبه خود باعث تشدید بحران‌ آب و خشکسالی خواهد شد. در این پژوهش جهت برآور...

متن کامل

منابع من

با ذخیره ی این منبع در منابع من، دسترسی به آن را برای استفاده های بعدی آسان تر کنید

ذخیره در منابع من قبلا به منابع من ذحیره شده

{@ msg_add @}


نوع سند: پایان نامه

وزارت علوم، تحقیقات و فناوری - دانشگاه یزد - دانشکده برق و کامپیوتر

میزبانی شده توسط پلتفرم ابری doprax.com

copyright © 2015-2023