It is clear that the Internet has p

It is clear that the Internet has played an increasingly important role in how people conduct their lives in the modern age. What is equally clear, however, is that as the convenience and usefulness increase, so do the risks that may result from attacks against the users and the systems. As can be seen from news headlines in the popular press, attacks against web applications, specifically, have become a daily occurrence. Researchers and practitioners alike have addressed this problem in various ways including making analysis tools available for different stages of development and deployment of web applications. Currently, there are many such tools for many purposes such as static analysis and penetration testing.
This work explores common tools and techniques for securing web applications. For concreteness, we apply secure design principles and penetration testing tools to secure a specific web application, namely that implemented for the project entitled "Exploiting Social Media to Help Locate Missing Persons [x]." In order to learn relevant tools and techniques, we went over exercises offerred by a few security training packages including OWASP's WebGoat and RandomStorm's Damn Vulnerable Web Application (DVWA). The eventual outcome is that we successfully protected the targeted web application against common source code analysis attacks, static resource discovery, database tampering attacks, configuration attacks, and cross-site scripting attacks

ผลลัพธ์ (ไทย) 2:

เป็นที่ชัดเจนว่าอินเทอร์เน็ตมีบทบาทสำคัญมากขึ้นในวิธีการที่คนดำเนินชีวิตของพวกเขาในยุคใหม่ สิ่งที่มีความชัดเจนพอ ๆ กัน แต่เป็นที่ความสะดวกสบายและการเพิ่มขึ้นประโยชน์เพื่อทำความเสี่ยงที่อาจเกิดจากการโจมตีผู้ใช้และระบบ ที่สามารถเห็นได้จากหัวข้อข่าวในหนังสือพิมพ์ที่เป็นที่นิยมการโจมตีการใช้งานเว็บโดยเฉพาะได้กลายเป็นปรากฏการณ์ที่เกิดขึ้นในชีวิตประจำวัน นักวิจัยและผู้ปฏิบัติงานเหมือนกันได้รับการแก้ไขปัญหานี้ในรูปแบบต่าง ๆ รวมทั้งเครื่องมือในการวิเคราะห์การให้บริการสำหรับแต่ละขั้นตอนของการพัฒนาและการใช้งานของโปรแกรมเว็บ ปัจจุบันมีหลายเครื่องมือดังกล่าวเพื่อวัตถุประสงค์หลายอย่างเช่นการวิเคราะห์แบบคงที่และการทดสอบการเจาะ.
งานนี้สำรวจเครื่องมือทั่วไปและเทคนิคในการรักษาความปลอดภัยการใช้งานเว็บ สำหรับรูปธรรมเราใช้หลักการออกแบบที่มีความปลอดภัยและเครื่องมือการทดสอบการเจาะเพื่อรักษาความปลอดภัยโปรแกรมประยุกต์บนเว็บที่เฉพาะเจาะจงคือว่าการดำเนินการสำหรับโครงการที่ชื่อ "การใช้ประโยชน์จากสื่อสังคมเพื่อช่วยค้นหาคนหาย [x]." เพื่อที่จะเรียนรู้เครื่องมือและเทคนิคที่เกี่ยวข้องเราเดินไปออกกำลังกาย offerred โดยแพคเกจการฝึกอบรมการรักษาความปลอดภัยรวมทั้งไม่กี่ WebGoat ของ OWASP และประณาม RandomStorm ของแอพลิเคชันเว็บใจอ่อน (DVWA) ผลที่สุดคือการที่เราประสบความสำเร็จในการป้องกันโปรแกรมประยุกต์บนเว็บกับการกำหนดเป้าหมายการโจมตีแหล่งที่มาการวิเคราะห์รหัสร่วมกันค้นพบทรัพยากรคงโจมตีการปลอมแปลงฐานข้อมูลการกำหนดค่าการโจมตีและการโจมตี cross-site scripting

ผลลัพธ์ (ไทย) 3:

เป็นที่ชัดเจนว่า อินเทอร์เน็ต ได้ เล่น บทบาทสำคัญมากขึ้นในวิธีดำเนินชีวิตของพวกเขาในยุคใหม่ มีอะไรชัดเจน เท่ากัน แต่มันเป็นความสะดวกสบายและประโยชน์เพิ่ม ดังนั้นความเสี่ยงที่อาจเกิดขึ้นจากการโจมตีของผู้ใช้ และระบบ ดังจะเห็นได้จากข่าวในสื่อมวลชนนิยมโจมตีการใช้งานเว็บโดยเฉพาะได้กลายเป็นที่เกิดขึ้นทุกวัน นักวิจัยและผู้ปฏิบัติงานเหมือนกันมีแก้ไขปัญหานี้ในรูปแบบต่างๆ รวมถึงการใช้เครื่องมือวิเคราะห์ขั้นตอนที่แตกต่างกันของการพัฒนาและปรับใช้โปรแกรมประยุกต์เว็บ ขณะนี้มีเครื่องมือหลายอย่างเช่นเพื่อวัตถุประสงค์หลายอย่าง เช่น การวิเคราะห์เชิงสถิตและการทดสอบการเจาะ
งานสำรวจเครื่องมือทั่วไปและเทคนิคสำหรับการรักษาความปลอดภัยการใช้งานเว็บ สำหรับพฤติกรรมที่ปลอดภัย เราใช้หลักการออกแบบและเครื่องมือในการทดสอบการเจาะเพื่อรักษาความปลอดภัยโปรแกรมประยุกต์เว็บที่เฉพาะเจาะจง ได้แก่ ที่ดำเนินการโครงการ " การใช้ประโยชน์จากสื่อทางสังคมเพื่อช่วยค้นหาผู้สูญหาย [ x ] " เพื่อเรียนรู้เครื่องมือที่เกี่ยวข้องและเทคนิคเราก็ฝึกใช้รักษาความปลอดภัยไม่กี่ชุดฝึกอบรมรวมทั้ง owasp เป็น webgoat randomstorm ไอ้อ่อนแอและโปรแกรมประยุกต์บนเว็บ ( dvwa ) ผลในที่สุดก็คือ เราสามารถปกป้องเป้าหมายเว็บรหัสที่มากับทั่วไปการวิเคราะห์การโจมตี , ทรัพยากรการค้นพบไฟฟ้าสถิต , ฐานข้อมูลการโจมตีการโจมตีการปลอมแปลง , การตั้งค่าและการเขียนสคริปต์ข้ามไซต์โจมตี