Выбор дипломной работы?

Question

[Gigabait]

Здравствуйте , хотел выбрать тему дипломной "Веб атаки и защита от них" sql инъекции csrf и т.д , я пока не могу точно сформулировать тему , может кто подскажет как правильно это сформулировать... , и хватит ли данного материала на 50 страниц ?

Answer 1

[Xapu3ma]

"Качество дипломного сочинения в существенной мере зависит от продуманного, правильно составленного плана.

Содержательная часть дипломного сочинения обычно состоит из введения, нескольких глав и заключения. Во введении:

обосновывается выбор темы;

определяется ее актуальность;

отмечается степень ее изученности;

формулируются цели, задачи исследования;

показывается его теоретическая и практическая значимость."

Смотря какие у Вас требования. Если вы просто погуглите материал и расскажете о том какие инъекции есть,то это не дипломная работа, а реферат. В дипломной работе должно быть проведено исследование. А вот если вы напишите какую-либо тулзу для анализа какого-либо типа этих инъекций и обоснуете это - это другое дело. Как-то так.

Answer 2

[Psq]

Можете взять более общую тему, а в самой работе её конкретизировать (на то введение дано):
"Безопасность веб-приложений"
"Безопасность веб-приложений: разбор современных методов атак"

Материала хватит больше чем на 50 страниц. Возможно, вам необходимо будет сузить объем разбираемых атак.
Ну и не забывайте, что проверки нужно производить на своём оборудовании (приложениях), иначе - УК РФ.
Хороший вариант - поднять виртуальную машину.
Для изучения рекомендую Damn Vulnerable Web Application.
По литературе - OWASP Testing Guide (есть некоторая часть на русском на defcon.ru).