A WEB-APPLICATION QUALITY ASSESSMENT MODEL BASED ON SQL-INJECTION VULNERABILITY DETECTION
Abstract
A way of SQL-injection vulnerability detection based on static code analysis is discussed. A web-application internal quality model based on the results of automated detection of SQL-injection vulnerabilities is given. Practical results of applying the quality model to real-world web-applications are presented.
About the Authors
D. E. Onoshko
Белорусский государственный университет информатики и радиоэлектроники
Belarus
Belarus
V. V. Bakhtizin
Белорусский государственный университет информатики и радиоэлектроники
Belarus
Belarus
References
1. OWASP Top 10-2013. The Ten Most Critical Web Application Security Risks. [Электронный ресурс]. - Режим доступа: http://owasptop10.googlecode.com/files/OWASP%20Top%2010%20-%202013.pdf. - Дата доступа: 31.10.2013.
2. ISO/IEC 25010:2011. Системная и программная инженерия. Требования к качеству и оценка программного продукта (SQuaRE). Модели качества систем и программных средств.
3. Бахтизин В.В. Глухова Л.А., Неборский С.Н. Метрология, стандартизация и сертификация в информационных технологиях. Минск, 2013.
4. ГОСТ 28195-99. Оценка качества программных средств. Общие положения.
5. Бахтизин В.В., Глухова Л.А. Стандартизация и сертификация программного обеспечения. Минск, 2006.
Review
For citations:
Onoshko D.E., Bakhtizin V.V. A WEB-APPLICATION QUALITY ASSESSMENT MODEL BASED ON SQL-INJECTION VULNERABILITY DETECTION. Doklady BGUIR. 2016;(3):37-43. (In Russ.)
Views: 399
Email this article 