As a large and complex application

As a large and complex application platform, the World Wide Web is capable of delivering a broad range of sophisticated applications. However, many Web applications go through rapid development phases with extremely short turnaround time, making it difficult to eliminate vulnerabilities. Here we analyze the design of Web application security assessment mechanisms in order to identify poor coding practices that render Web applications vulnerable to attacks such as SQL injection and cross-site scripting. We describe the use of a number of software-testing techniques (including dynamic analysis, black-box testing, fault injection, and behavior monitoring), and suggest mechanisms for applying these techniques to Web applications. Real-world situations are used to test a tool we named the Web Application Vulnerability and Error Scanner (WAVES, an open-source project available at http://waves.sourceforge.net) and to compare it with other tools. Our results show that WAVES is a feasible platform for assessing Web application security.

ผลลัพธ์ (ไทย) 1:

เป็นโปรแกรมขนาดใหญ่ และซับซ้อน เวิลด์ไวด์เว็บมีความสามารถในการส่งมอบสิ่งของการใช้งานที่ซับซ้อน อย่างไรก็ตาม หลายเว็บไปใช้งานผ่านขั้นตอนพัฒนาอย่างรวดเร็วด้วยเวลาตอบสนองสั้น ทำให้ยากที่จะกำจัดช่องโหว่ ที่นี่เราสามารถวิเคราะห์การออกแบบของเว็บแอพลิเคชันความปลอดภัยประเมินกลไกเพื่อระบุวิธีปฏิบัติเขียนโค้ดไม่ดี ที่ทำให้เว็บแอปพลิเคชันป้องกันเช่นฉีด SQL สคริปต์ข้ามไซต์ เราอธิบายการใช้จำนวนของเทคนิคการทดสอบซอฟต์แวร์ (รวมถึงการวิเคราะห์แบบไดนามิก การทดสอบกล่องดำ ฉีดบกพร่อง และตรวจสอบพฤติกรรม), และแนะนำการใช้เทคนิคเหล่านี้กับโปรแกรมประยุกต์เว็บ ใช้สถานการณ์จริง เพื่อทดสอบเครื่องมือที่เราตั้งชื่อเว็บแอพลิเคชันช่องโหว่และข้อผิดพลาดสแกนเนอร์ (คลื่น เป็นแหล่งเปิดโครงการได้ที่ http://waves.sourceforge.net) และเปรียบเทียบกับเครื่องมืออื่น ๆ ผลของเราแสดงว่าคลื่นเป็นแพลตฟอร์มที่เป็นไปได้สำหรับการประเมินความปลอดภัยของแอพลิเคชันเว็บ

ผลลัพธ์ (ไทย) 2:

ในฐานะที่เป็นแพลตฟอร์มที่ใช้ขนาดใหญ่และซับซ้อนเวิลด์ไวด์เว็บที่มีความสามารถในการส่งมอบความหลากหลายของการใช้งานที่ซับซ้อน อย่างไรก็ตามการใช้งานเว็บหลายคนไปผ่านขั้นตอนการพัฒนาอย่างรวดเร็วด้วยเวลาตอบสนองที่สั้นมากทำให้มันยากที่จะกำจัดช่องโหว่ ที่นี่เราวิเคราะห์การออกแบบของกลไกการประเมินเว็บโปรแกรมรักษาความปลอดภัยในการสั่งซื้อเพื่อแจ้งการเขียนโปรแกรมที่ไม่ดีที่ทำให้การใช้งานเว็บเสี่ยงต่อการโจมตีเช่นการฉีด SQL และ cross-site scripting เราอธิบายการใช้จำนวนของเทคนิคซอฟแวร์การทดสอบ (รวมถึงการวิเคราะห์แบบไดนามิกการทดสอบกล่องดำฉีดความผิดและการตรวจสอบพฤติกรรม) และขอแนะนำให้กลไกสำหรับการใช้เทคนิคเหล่านี้เพื่อการใช้งานเว็บ สถานการณ์จริงของโลกที่ใช้ในการทดสอบเครื่องมือที่เราตั้งชื่อเว็บแอพลิเคชันช่องโหว่และข้อผิดพลาดสแกนเนอร์ (คลื่นโครงการโอเพนซอร์สที่มีอยู่ใน http://waves.sourceforge.net) และเปรียบเทียบกับเครื่องมืออื่น ๆ ผลของเราแสดงให้เห็นว่าคลื่นเป็นแพลตฟอร์มที่เป็นไปได้สำหรับการประเมินความปลอดภัยของโปรแกรมประยุกต์บนเว็บ

ผลลัพธ์ (ไทย) 3:

เป็นขนาดใหญ่และซับซ้อนการประยุกต์ใช้แพลตฟอร์ม , เวิลด์ไวด์เว็บมีความสามารถในการส่งมอบที่หลากหลายของการใช้งานที่ซับซ้อน อย่างไรก็ตาม การใช้งานเว็บจำนวนมากไปผ่านขั้นตอนการพัฒนาอย่างรวดเร็วด้วยเวลาตอบสนองที่สั้นมาก ทำให้ยากที่จะขจัดจุดอ่อน . ที่นี่เราวิเคราะห์การออกแบบเว็บการรักษาความปลอดภัยการประเมินกลไกเพื่อระบุโปรแกรมที่สร้างภาพไม่ดีนะครับ การปฏิบัติต่อการโจมตีเช่นการฉีด SQL และสคริปต์ข้ามไซต์เว็บ เราอธิบายการใช้หมายเลขของการทดสอบซอฟต์แวร์เทคนิค ( รวมทั้งการวิเคราะห์แบบไดนามิก , Black box , ฉีด , ความผิดและพฤติกรรมการตรวจสอบ ) และแนะนำให้กลไกสำหรับการใช้เทคนิคเหล่านี้เพื่อการใช้งานเว็บ สถานการณ์ในชีวิตจริงที่ใช้ทดสอบเป็นเครื่องมือที่เราตั้งชื่อเว็บข้อผิดพลาดและช่องโหว่สแกนคลื่น โครงการที่เปิดแหล่งที่มาของที่ http://waves.sourceforge.net ) และเปรียบเทียบกับเครื่องมืออื่น ๆ ผลของเราแสดงให้เห็นว่าคลื่นเป็นแพลตฟอร์มที่เป็นไปได้สำหรับการประเมินการรักษาความปลอดภัยเว็บ