Что можно реализовать в качестве практики диплома в области безопасности web-приложений?

Question

[KarolLun]

Доброго дня.
Хочу выбрать в качестве ВКР безопасность web-приложений. Мб кто-нибудь из вас хорошо знаком с этой тематикой. Можете подсказать интересные материалы в этой области: ресурсы, статьи, книги или вебинары либо другие ресурсы, которые вам помогли?
А так же что можно рассмотреть в качестве практики для работы, чтобы заранее начать изучать?

Answer 1

[cssman]

По поводу практики: тестирование на проникновение веб-приложения по owasp top10.
А вообще можно совместить с мсэ веб-приложений, на рынке ИБ в РФ - вполне актуальная тенденция, сейчас российские вендоры начали активно писать под кальку с западных свои вафы или просто подставляют свою графическую оболочку :)

Но лучше всего проконсультироваться с Вашим научником.

Comments

[KarolLun]

Спасибо за ответ)
А если в качестве практики протестировать уязвимости, которые есть в какой-нибудь из тестовых площадок: WebGoat, DVWA?
Или это слишком простенько для практики?

[cssman]

Имеется ввиду практическая часть ВКР? Или практика для Вашего скилла?
Для Вашего скилла с чего угодно можно начинать, но лучше начинать с теории и тут уже в owasp всё придумали, как бы ничего принципиально нового не притянешь за уши. У них кстати даже есть гайд практический как использовать уязвимости, можете потестировать на тестовой площадке, но ещё лучше - поднять свою лабу и там покрутить, поатаковать, позащищать.

[KarolLun]

В качестве скилла, мне кажется, это просто обязательно)
Но имелось ввиду практическая часть ВКР

[cssman]

KarolLun: для ВКР мало, хоть немного науки и исследования нужно, как мне кажется (но точно только научрук сможет сказать и коллеги из вуза)

Answer 2

[D3lphi]

Гуглите статьи на следующие темы (Благо, в интернете их навалом):

• SQL - инъекции и защита приложения от них.
  
• Хеширование паролей. Что, как и зачем.
  
• CSRF атаки и защита от них.
  
• XSS атаки и защита от них.
  
• Защита сессии пользователей, аутентифицированных в приложении.
  
• Предотвращение краж cookie.
  
• HTTPS, SSL, TLS.