Веб-сканер безопасности веб-приложений: проектирование, методы обнаружения уязвимостей и оценка эффективности

В современных условиях роста числа веб-атак исследование инструментов автоматизированного поиска уязвимостей остается актуальным. Тема посвящена проектированию и оценке веб-сканера безопасности для веб-приложений. Цель работы: разработать методологию выявления уязвимостей и провести экспериментальную оценку точности и полноты обнаружения. В работе будут раскрыты архитектурные решения сканера и описаны используемые методы тестирования, включая статический анализ, динамический анализ, fuzzing и корреляцию сигналов, а также критерии оценки эффективности. Практическая часть предусматривает реализацию прототипа сканера и его тестирование на наборе реальных и синтетических веб-приложений. Предварительно выполнен обзор существующих инструментов, таких как OWASP ZAP, Nikto и Burp Suite, исследованы руководства OWASP и классификация CWE, составлен корпус уязвимых приложений для испытаний. Методологическая база включает методы машинного обучения для фильтрации ложных срабатываний и техники повышения полноты обнаружения. К примеру, планируется сравнительный эксперимент по обнаружению инъекций и межсайтового скриптинга. Итогом станет обоснование рекомендаций по улучшению качества сканирования и список направлений для дальнейших исследований. Предварительные тесты прототипа показали конкурентную скорость сканирования и приемлемый уровень ложных срабатываний, однако недостаточна полнота для сложных аутентифицированных областей. Работа предоставит конкретные метрики и рекомендации по конфигурации, а также примеры улучшений. Результаты будут полезны разработчикам, специалистам по безопасности и исследователям в области автоматизированного анализа. Планируется публикация исходного кода и отчета с экспериментальными данными и методикой.