روشی جدید برای تشخیص ایستای آسیب پذیری های امنیتی در برنامه های کاربردی تحت وب

امروزه به دلیل افزایش استفاده از برنامه های کاربردی تحت وب و ذخیره و تبادل اطلاعات حساس و مهم توسط این دسته از برنامه ها، لازم است تا در جهت امن نگه داشتن آن ها در برابر سوء استفاده نفوذگران، آسیب پذیری های امنیتی آن ها را تشخیص داده و در جهت رفع آن ها بکوشیم. در این مقاله روشی ایستا ارائه می گردد که در آن با استفاده از تحلیل جریان داده احتمالی بر روی گراف احتمال آسیب پذیری، آسیب پذیری های رایج در برنامه های کاربردی تحت وب شناسایی می شود. گراف احتمال آسیب پذیری جهت بررسی مسیرهای با احتمال آسیب پذیری بیشتر و تحلیل جریان داده احتمالی برای افزایش دقت تشخیص آسیب پذیری طراحی شده اند. روش پیشنهادی بر روی چند برنامه کاربردی تحت وب اجرا گردید و نتایج آن با چند ابزار دیگر مقایسه شد که در مواردی بهبود عملکرد نشان داده شد.