Securitatea aplicațiilor web după modelul OWASP

Abstract

Aplicațiile web au devenit o vulnerabilitate primară pentru afacerile moderne. Astăzi, activitățile fiecărei întreprinderi depinde de tehnologiile web și Cloud. Potrivit Gartner, 80% din atacuri vizează aplicațiile web. Adesea, aceste atacuri exploatează vulnerabilitățile atenuate în codul aplicației. Cele mai frecvente probleme găsite în codul nativ fiind log forging și cross-site scripting. Vulnerabilitatea aplicațiilor web se datorează mai multor factori: securitatea scăzută a arhitecturii web, care permite ca malware-ul să fie instalat și executat în interiorul browser-ului; creșterea complexității, care ascunde bug-urile; deoarece codul devine mai complex și conține o sintaxă mai obscură, ceea ce face mai dificilă detectarea vulnerabilităților; accesibilitatea publică a internetului, care permite atacatorilor externi să creeze o cale către datele confidențiale și mediile IT ale unei companii.