hrvatski

Metrike sigurnosti Web aplikacija

Pitanje sigurnosti Web aplikacija posljednjih je godina postalo vrlo aktualno: nastale su mnoge preporuke, metode i „ najbolje prakse“ koje se tiču podizanja razine sigurnosti. Unatoč tome, broj incidenata i neovlaštenih aktivnosti iznimno velik, dok situaciju dodatno otežavaju sve veća složenost i sve šire područje primjene te mahom nedovoljna educiranost Web programera o sigurnosnim rizicima. Zahtjevi za mjerenje sigurnosnih performansi Web aplikacija traže implementaciju metrika sigurnosti, odnosno skupa mjera i metoda dizajniranih s ciljem lakšeg donošenja odluka, analize i izvještavanja. U ovom radu opisan je postupak izgradnje metrika sigurnosti pomoću G/Q/M metode za mjerenje programskih procesa. Ispitivanje ranjivosti izvršeno je pomoću programskog alata Paros, a aplikacije odabrane kao ispitni studijski slučajevi su skup Web trgovina iz kataloga WWW.HR.

web aplikacija; metrika sigurnosti; ispitivanje ranjivosti

nije evidentirano