Naslov
Metrike sigurnosti Web aplikacija
(Web application security metrics)

Autori
Đurić, Renata ; Belani, Hrvoje

Vrsta, podvrsta i kategorija rada
Sažeci sa skupova, sažetak, stručni

Izvornik
CUC 2008: Internet 10.0 / - Zagreb : Hrvatska akademska i istraživačka mreža – CARNet, 2008

Skup
10. CARNetova korisnička konferencija CUC 2008.

Mjesto i datum
Rijeka, Hrvatska, 10.11.2008. - 12.11.2008

Vrsta sudjelovanja
Predavanje

Vrsta recenzije
Domaća recenzija

Ključne riječi
web aplikacija; metrika sigurnosti; ispitivanje ranjivosti
(web application; security metric; vulnerability scanning)

Sažetak
Pitanje sigurnosti Web aplikacija posljednjih je godina postalo vrlo aktualno: nastale su mnoge preporuke, metode i „ najbolje prakse“ koje se tiču podizanja razine sigurnosti. Unatoč tome, broj incidenata i neovlaštenih aktivnosti iznimno velik, dok situaciju dodatno otežavaju sve veća složenost i sve šire područje primjene te mahom nedovoljna educiranost Web programera o sigurnosnim rizicima. Zahtjevi za mjerenje sigurnosnih performansi Web aplikacija traže implementaciju metrika sigurnosti, odnosno skupa mjera i metoda dizajniranih s ciljem lakšeg donošenja odluka, analize i izvještavanja. U ovom radu opisan je postupak izgradnje metrika sigurnosti pomoću G/Q/M metode za mjerenje programskih procesa. Ispitivanje ranjivosti izvršeno je pomoću programskog alata Paros, a aplikacije odabrane kao ispitni studijski slučajevi su skup Web trgovina iz kataloga WWW.HR.

Izvorni jezik
Hrvatski

Znanstvena područja
Elektrotehnika

POVEZANOST RADA