Application of static signature analysis to detect defects in web applications security
Nikolai Medvedev, Alexey S. Markov, Andrey Fadin · Science and Education of the Bauman MSTU · 2012
Большинство компаний в современных рыночных условиях уделяют недостаточно внимания безопасности своих веб-приложений.Зачастую руководство может оправдывать такой подход низкой степенью влияния веб-приложений на бизнес-процессы компании.Если речь идет о сайте-визитке, то потери от скомпрометированного веб-узла действительно можно расценить как минимальные.Однако не стоит забывать, что и в этом случае компания может нести значительные репутационные риски, связанные, например, с ситуацией, когда на сайте происходит малозаметная подмена контента.Совсем иная ситуация возникает, когда бизнес-процессы компании полностью основаны на функционировании веб-приложения.К данной категории относятся интернет-магазины, корпоративные порталы, электронные торговые площадки, SaaSприложения и т.д.Возможные финансовые потери компании в случае вывода приложения из строя или хищения/подмены данных могут варьировать в очень широком диапазоне.В соответствии с №152-ФЗ все операторы ПД обязаны привести свои информационные системы обработки персональных данных в соответствие