Sökning: "Web application vulnerability"

Visar resultat 1 - 5 av 31 uppsatser innehållade orden Web application vulnerability.

1. 1. KARTAL: Web Application Vulnerability Hunting Using Large Language Models : Novel method for detecting logical vulnerabilities in web applications with finetuned Large Language Models

   Master-uppsats, KTH/Skolan för elektroteknik och datavetenskap (EECS)

   Författare :Sinan Sakaoglu; [2023]
   Nyckelord :Broken Access Control; Vulnerability; Large Language Models; Web Application; API; Detection; Scanner; DAST; Application Security; Brutet åtkomstkontroll; Sårbarhet; Stora språkmodeller; Webbapplikation; API; Upptäckt; Skanner; DAST; Applikationssäkerhet;

   Sammanfattning : Broken Access Control is the most serious web application security risk as published by Open Worldwide Application Security Project (OWASP). This category has highly complex vulnerabilities such as Broken Object Level Authorization (BOLA) and Exposure of Sensitive Information. LÄS MER

3. 2. Säkerheten i webbapplikationer mot SQL- injektionsattacker : En studie av tekniker, säkerhetspåverkan och förekommande skyddslösningar

   M1-uppsats, Blekinge Tekniska Högskola/Institutionen för programvaruteknik

   Författare :Ranim Hanna Malko; [2023]
   Nyckelord :SQL injection attack; security vulnerabilities; data integrity; web applications; prevention techniques; SQL-injektionsattack; säkerhetssårbarheter; dataintegritet; webbapplikationer; förebyggande tekniker;

   Sammanfattning : Web applications constitute an essential part of our daily lives, providing us access to significant online services and information. Despite their advantages, they are also vulnerable to security threats, particularly SQL injection attacks. LÄS MER

4. 3. Static Analysis Of Client-Side JavaScript Code To Detect Server-Side Business Logic Vulnerabilities

   Master-uppsats, KTH/Skolan för elektroteknik och datavetenskap (EECS)

   Författare :Frederick van der Windt; [2023]
   Nyckelord :JavaScript; Static Analysis; Business Logic Vulnerabilities; Client-side; Fuzzing; Black-box; JavaScript; statisk analys; sårbarheter i affärslogiken; klientsidan; Fuzzing; Black-box;

   Sammanfattning : In the real world, web applications are crucial in various domains, from e-commerce to finance and healthcare. However, these applications are not immune to vulnerabilities, particularly in business logic. Detecting such vulnerabilities can be challenging due to the complexity and diversity of application functionality. LÄS MER

5. 4. WebLang: A Prototype Modelling Language for Web Applications : A Meta Attack Language based Domain Specific Language for web applications

   Kandidat-uppsats, KTH/Skolan för elektroteknik och datavetenskap (EECS)

   Författare :Mille af Rolén; Niloofar Rahmani; [2023]
   Nyckelord :Meta Attack Language; Domain Specific Language; OWASP; Attack Simulations; Cyber Attacks; Threat Modelling; OWASP Juice Shop; Broken Access Control; Meta Attack Language; Domän Specifikt Språk; OWASP; Attack Simuleringar; Cyber Attacker; Hotmodellering; OWASP Juice Shop; Broken Access Control;

   Sammanfattning : This project explores how a Meta Attack Language based Domain Specific Language for web applications can be used to threat model web applications in order to evaluate and improve web application security. Organizations and individuals are targeted by cyberattacks every day where malicious actors could gain access to sensitive information. LÄS MER

7. 5. Verktyg för säker kodning : En jämförande studie

   Kandidat-uppsats, Högskolan Dalarna/Institutionen för information och teknik

   Författare :Robin Fransson; Tommi Hiltunen; [2023]
   Nyckelord :OWASP; CVSS; SAST; CWE; false positive; false negative; SAST-tools; OWASP; CVSS; SAST; CWE; false positive; false nega- tive; SAST-verktyg;

   Sammanfattning : Bakgrund I dagens programvara finns det problem som försämrar kvaliteten hos system och ökar kostnaderna. Det är viktigt att tänka på säkerheten redan under programmeringsfasen för att underlätta underhåll. LÄS MER