Разработка системы обработки результатов статического анализа кода и фаззинг-тестирования веб-приложений для сокращения ложных срабатываний

ФИО студента: Якимов Денис Валерьевич

Руководитель: Шубин Максим Алексеевич

Кампус/факультет: Московский институт электроники и математики им. А.Н. Тихонова

Программа: Компьютерная безопасность (Специалитет)

Год защиты: 2021

В рамках данной выпускной квалификационной работы разрабатывается система для увеличения точности результатов инструментов сканирования веб-приложений (инструментов фаззинг-тестирования) и статических анализаторов кода. Для разработки системы были исследованы инструменты сканирования веб-приложений (OWASP ZAP, Arachni), статические анализаторы кода (Bandit, ShiftLeft, Semgrep, FindSecbugs), а также механизмы маршрутизации трафика веб-приложений для фреймворков Django, Flask языка Python, Spring языка Java, Gorilla Mux и Gin языка Golang. Предложен алгоритм, позволяющий улучшить результаты поиска уязвимостей за счет приведения результатов к единому виду представления из разных классов решений. Также разработана система для тестирования алгоритма на кодовой базе, использующая инструменты OWASP ZAP, Arachni, Bandit и FindSecBugs. Разработанная система может быть применена для повышения эффективности поиска уязвимостей веб-приложений.

Выпускные квалификационные работы (ВКР) в НИУ ВШЭ выполняют все студенты в соответствии с университетским Положением и Правилами, определенными каждой образовательной программой.

Аннотации всех ВКР в обязательном порядке публикуются в свободном доступе на корпоративном портале НИУ ВШЭ.

Полный текст ВКР размещается в свободном доступе на портале НИУ ВШЭ только при наличии согласия студента – автора (правообладателя) работы либо, в случае выполнения работы коллективом студентов, при наличии согласия всех соавторов (правообладателей) работы. ВКР после размещения на портале НИУ ВШЭ приобретает статус электронной публикации.

ВКР являются объектами авторских прав, на их использование распространяются ограничения, предусмотренные законодательством Российской Федерации об интеллектуальной собственности.

В случае использования ВКР, в том числе путем цитирования, указание имени автора и источника заимствования обязательно.

Реестр дипломов НИУ ВШЭ