Scanner di vulnerabilità SQL Injection

Saidu, Muhammad Aliero

ISBN 10: 6204037404 / ISBN 13: 9786204037400

Editore: Edizioni Sapienza, 2021

Riguardo questo articolo

Gut/Very good: Buch bzw. Schutzumschlag mit wenigen Gebrauchsspuren an Einband, Schutzumschlag oder Seiten. / Describes a book or dust jacket that does show some signs of wear on either the binding, dust jacket or pages.

Codice articolo M06204037404-V

Dati bibliografici

• Titolo: Scanner di vulnerabilità SQL Injection
• Editore: Edizioni Sapienza
• Data di pubblicazione: 2021
• Lingua: Italiano
• ISBN 10: 6204037404
• ISBN 13: 9786204037400
• Rilegatura: Brossura
• Condizione: very good

Descrizione articolo

Riassunto

SQL Injection Attack (SQLIA) è uno degli attacchi più gravi che possono essere usati contro le applicazioni guidate da database web. Gli aggressori usano SQLIA per ottenere un accesso non autorizzato ed eseguire modifiche non autorizzate ai dati come risultato di una convalida impropria dell'input da parte dello sviluppatore dell'applicazione web. Vari studi hanno dimostrato che una media del 64% delle applicazioni web di tutto il mondo sono vulnerabili agli attacchi SQLIA a causa della loro vulnerabilità. Per mitigare il devastante problema di SQLIA, questa ricerca ha proposto uno scanner automatico di vulnerabilità di SQL injection dinamica (SQLIVS) che automatizza la valutazione della vulnerabilità SQLI che risulta in SQLIA. Uno studio recente mostra che c'è bisogno di migliorare l'efficacia degli SQLIVS esistenti per ridurre il costo dell'ispezione manuale delle vulnerabilità e il rischio di essere attaccati come risultato di falsi negativi e falsi positivi riportati dallo scanner SQLIV. La ricerca si concentra sul miglioramento dell'efficacia di SQLIVS proponendo un approccio orientato agli oggetti nello sviluppo di SQLIVS al fine di aiutare il controllo dei risultati falsi positivi e falsi negativi, nonché di fornire lo spazio per migliorare lo scanner proposto dai potenziali ricercatori.