Publication:
ПРАКТИКО-ОРИЕНТИРОВАННЫЙ ПОДХОД В ОБУЧЕНИИ ЗАЩИТЕ ФОРМ АВТОРИЗАЦИИ ВЕБ-ПРИЛОЖЕНИЙ ОТ РАСПРОСТРАНЕННЫХ УГРОЗ

Простая страница элемента
creativeworkseries.issn 2074-7128 (Print)
dc.contributor.authorФилимонова, О. С.
dc.contributor.authorФилимонова, Е. И.
dc.contributor.authorБатарин, А. А.
dc.date.accessioned2026-04-29T07:38:26Z
dc.date.available2026-04-29T07:38:26Z
dc.date.issued2026
dc.description.abstractСтатья представляет собой практико-ориентированное исследование, нацеленное на формирование у обучающихся навыков безопасной разработки веб-приложений. В центре внимания – комплексный учебный кейс по защите формы авторизации от наиболее распространенных угроз. Цель работы – разработка и апробация структурированного подхода к изучению и практическому применению базовых принципов безопасного программирования. Основное внимание уделяется защите от SQL-инъекций, межсайтового скриптинга (XSS), подделки межсайтовых запросов (CSRF) и атак перебором учетных данных. Актуальность исследования обусловлена сохраняющейся высокой частотой эксплуатации указанных уязвимостей в современных веб-системах. Методология исследования основана на экспериментальном подходе с использованием современных инструментов тестирования. На специально развернутом учебном стенде реализована защищенная форма входа с многоуровневой системой безопасности. Разработка включала строгую валидацию входных данных по принципу белого списка, применение параметризованных запросов к базе данных, реализацию механизмов защиты сессий, генерацию CSRF-токенов и внедрение системы защиты от перебора. Для проверки эффективности предложенных мер проводилось комплексное тестирование с использованием автоматизированного сканера уязвимостей OWASP ZAP. Результаты экспериментального исследования подтвердили высокую эффективность разработанного комплекса мер. Тестовая форма авторизации продемонстрировала устойчивость ко всем основным типам автоматизированных атак. В ходе тестирования выявлены отдельные конфигурационные недочеты: отсутствие строгой политики безопасности контента (CSP) и заголовка HSTS, а также избыточно детализированный вывод ошибок сервера. На основе анализа результатов разработан план донастройки системы безопасности, включающий отключение подробного вывода ошибок, реализацию CSP и организацию регулярного регрессионного сканирования. Практическая значимость работы заключается в создании систематизированного набора проверенных рекомендаций для разработчиков и специалистов по информационной безопасности. Предложенные решения позволяют существенно снизить риски, связанные с компрометацией учетных данных пользователей, и могут быть успешно адаптированы как для учебных проектов, так и для коммерческой разработки. Все рассмотренные методы защиты прошли практическую апробацию и показали свою эффективность в условиях, приближенных к реальной эксплуатации.
dc.description.urihttps://bit.spels.ru/index.php/bit/article/view/1943/1550
dc.identifier.citationФилимонова, О., Филимонова, Е., Батарин, А. (2026). Практикоориентированный подход в обучении защите форм авторизации веб-приложений от распространенных угроз. Безопасность информационных технологий, 33(2), 38-48. doi: http://dx.doi.org/10.26583/bit.2026.2.05
dc.identifier.doi10.26583/bit.2026.2.05
dc.identifier.urihttps://openrepository.mephi.ru/handle/123456789/42141
dc.publisherНИЯУ МИФИ
dc.subjectПолитика безопасности контента
dc.subjectCSRF-токены
dc.subjectЗащита сессий
dc.subjectАтаки перебором
dc.subjectПодделка межсайтовых запросов
dc.subjectМежсайтовый скриптинг
dc.subjectSQL-инъекции
dc.subjectФормы авторизации
dc.subjectБезопасность веб-приложений
dc.titleПРАКТИКО-ОРИЕНТИРОВАННЫЙ ПОДХОД В ОБУЧЕНИИ ЗАЩИТЕ ФОРМ АВТОРИЗАЦИИ ВЕБ-ПРИЛОЖЕНИЙ ОТ РАСПРОСТРАНЕННЫХ УГРОЗ
dc.title.alternativeНАУЧНЫЕ СТАТЬИ
dc.typeArticleru
dspace.entity.typePublication
journal.titleБезопасность информационных технологий
journalvolume.identifier.nameБезопасности Информационных Технологий
relation.isJournalIssueOfPublication32e45104-a152-429a-b7ef-835a116f285f
relation.isJournalIssueOfPublication.latestForDiscovery32e45104-a152-429a-b7ef-835a116f285f
relation.isJournalOfPublication3b9ae913-eaeb-4d29-a767-7f6ca8a0e066
Файлы
Original bundle
Теперь показываю 1 - 1 из 1
Уменьшенное изображение
Name:
1943-3310-1-PB (1).pdf
Size:
442.16 KB
Format:
Adobe Portable Document Format
Description:
Download
License bundle
Теперь показываю 1 - 1 из 1
Уменьшенное изображение
Name:
license.txt
Size:
3.45 KB
Format:
Item-specific license agreed to upon submission
Description:
Download
Коллекции