Анализ защищенности интернет-проектов

Анализ защищенности интернет-проектов Дмитрий Евтеев ( Positive Technologies) Web Application Security Consortium (WASC) Contributor

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Согласно последним данным аналитиков IBM 75% атак приходиться на Web- приложения, в то время как на обеспечение их безопасности тратиться только 10% от общих затрат.

IBM X-Force 2009 Trend and Risk Report: http://www.servicemanagementcenter.com/main/pages/IBMRBMS/SMRC/ShowCollateral.aspx?oid=74711 Динамика обнаруженных уязвимостей в веб-приложениях с 1998 года

[object Object],[object Object],[object Object],[object Object],[object Object],Данные основываются на проведении 6239 автоматических сканирований, детальном анализе 77 Web-приложений, преимущественно с использованием методики «черного-ящика». Уязвимости веб-приложений

Вероятность обнаружения уязвимостей различной степени риска (по данным за 2009 год) http://ptsecurity.ru/analytics.asp Уязвимости веб-приложений

Классификация уязвимостей в web- приложениях ,[object Object],[object Object],[object Object],[object Object],http://projects.webappsec.org/Threat-Classification http://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project http://cwe.mitre.org/top25/archive/2010/2010_cwe_sans_top25.pdf

[object Object],Наиболее часто встречающиеся уязвимости

[object Object],[object Object],Распределение критических уязвимостей по инфицированным сайтам (по данным Positive Technologies за 2009 год) http://ptsecurity.ru/analytics.asp Массовые заражения интернет - ресурсов

Подходы по снижению угроз ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Способы обнаружения уязвимостей ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],Web- сервер Рабочее место аудитора Проверка 1 Проверка N Найдена уязвимость ,[object Object],[object Object],[object Object],[object Object]

http://www.ptsecurity.ru/maxpatrol.asp Пример автоматизированного тестирования функций методом «черного ящика» ,[object Object]

[object Object],[object Object],Данные основываются на анализе более чем 185 тысяч паролей пользователей ( http://www.ptsecurity.ru/download/PT-Metrics-Passwords-2009.pdf ). Статистика используемых паролей в России

[object Object],Web- сервер Рабочее место аудитора Проверка 1 ,[object Object],[object Object],[object Object],Проверка N Найдены уязвимости Найдены недостатки

Распределение узлов по максимальному уровню уязвимости (% сайтов по данным за 2009 год) http://ptsecurity.ru/analytics.asp Уязвимости веб-приложений

Анализ исходного кода web- приложения ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Анализ исходного кода web- приложения ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Уязвимости веб-приложений Распределение уязвимостей согласно классам WASC WSTCv2 (обобщенные результаты по данным Positive Technologies за 2009 год) http://ptsecurity.ru/analytics.asp

Как безопасность Web-приложения может поставить под угрозу безопасность всей сети?

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Как безопасность Web-приложения может поставить под угрозу безопасность всей сети?

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Как безопасность Web-приложения может поставить под угрозу безопасность всей сети?

Концепция безопасного интернет-проекта ,[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Концепция безопасного интернет-проекта

Positive Technologies ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Спасибо за внимание! [email_address] http://devteev.blogspot.com /

Анализ защищенности интернет-проектов

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (20)

Ähnlich wie Анализ защищенности интернет-проектов

Ähnlich wie Анализ защищенности интернет-проектов (20)

Mehr von Dmitry Evteev

Mehr von Dmitry Evteev (20)

Kürzlich hochgeladen

Kürzlich hochgeladen (9)

Анализ защищенности интернет-проектов