Publication:
УЯЗВИМОСТИ ТИПА МЕЖСАЙТОВЫЙ СКРИПТИНГ В SWAGGER UI:

Простая страница элемента
dc.contributor.authorАЛДАБЕРГЕНОВ, Н.
dc.contributor.authorВОРОБЬЕВ, А. С.
dc.date.accessioned2025-04-17T08:38:46Z
dc.date.available2025-04-17T08:38:46Z
dc.date.issued2024
dc.description.abstractВ работе рассматривается проблема уязвимости DOM XSS в Swagger UI, которая возникает из-за недостаточной фильтрации данных и устаревшей версии библиотеки DomPurify. Задача исследования - найти способы эксплуатации уязвимости, способной привести к захвату учетных записей. Для её решения проведён анализ инструментов и предложены методы защиты, включая обновление Swagger UI и библиотек. В результате экспериментов было реализовано ПО для поиска данных уязвимостей в интернете или охраняемой инфрастуктуры.
dc.identifier.citationАЛДАБЕРГЕНОВ Н. УЯЗВИМОСТИ ТИПА МЕЖСАЙТОВЫЙ СКРИПТИНГ В SWAGGER UI: [Text]. / АЛДАБЕРГЕНОВ Н., ВОРОБЬЕВ А.С. // Кибернетика и информационная безопасность "КИБ-2024"": вторая Всероссийская научно-техническая конференция. - 2024. - С. 110-111
dc.identifier.urihttps://openrepository.mephi.ru/handle/123456789/36877
dc.publisherНИЯУ МИФИ
dc.subjectКонференции НИЯУ МИФИ
dc.titleУЯЗВИМОСТИ ТИПА МЕЖСАЙТОВЫЙ СКРИПТИНГ В SWAGGER UI:
dc.typeArticle
dspace.entity.typePublication
relation.isOrgUnitOfPublication010157d0-1f75-46b2-ab5b-712e3424b4f5
relation.isOrgUnitOfPublication.latestForDiscovery010157d0-1f75-46b2-ab5b-712e3424b4f5
Файлы
Original bundle
Теперь показываю 1 - 1 из 1
Уменьшенное изображение
Name:
стр. 110-111.pdf
Size:
4.56 MB
Format:
Adobe Portable Document Format
Description:
Download
License bundle
Теперь показываю 1 - 1 из 1
Уменьшенное изображение
Name:
license.txt
Size:
3.45 KB
Format:
Item-specific license agreed to upon submission
Description:
Download
Коллекции
2024_Всероссийская научно-техническая конференция «Кибернетика и информационная безопасность «КИБ-2024»