پیشگیری از حمله XSS با داده های آلوده و تجزیه و تحلیل ایستا

با رشد شبکه های کامپیوتری مساله امنیت اهمیت بیشتری پیدا کرده است. مهاجمین با سوءاستفاده از آسیب پذیریهای امنیتی موجود در برنامه هایکاربردی، امنیت سیستم ها را نقض می کنند. حجم وسیعی از آسیب پذیری های نرم افزار بر اثر عدم اعتبارسنجی صحیح رفتار کاربر و تزریق داده های آلوده به ورودی های برنامه ایجاد می گردد. در این مقاله یک روش پیشنهادی به نام SAWA که یک روش تحلیل ایستا است، برای تشخیص حملات کراس سایت اسکریپت که جزو مهمترین حملات از نوع عدم اعتبار سنجی ورودی ها است، ارایه شده است.در این روش، گراف جریان کاری برنامه و نقاطی که احتمال آسیب پذیری بر اثر عدم اعتبارسنجی دقیق ورودی ها در آنها وجود دارد مشخص می شود. الگوریتم کشف، جهت تشخیص آسیب پذیری های XSS به نقاط مشکوک به آسیب پذیری ها داده های علامتدار تزریق کرده و نشت آنها را به حفره های برنامه بررسی می کند.

کلیدواژه ها:

آسیب پذیری های امنیتی ، امنیت برنامه های کاربردی ، تحلیل ایستا ، گراف جریان کاری ، کراس سایت اسکریپت