Аналіз загроз інформації Web-порталу через атаки на Web-додатки

В статті розглянуто підходи до аналізу можливих загроз Web-порталу через атаки на Web-додатки, визначено, що контроль введення й перевірки достовірності даних є ключовими факторами для забезпечення їхнього захисту. Одним з перших кроків тестування має бути визначення оточення, у якому виконується Web-додаток, що включає в собі інформацію про використовувану скриптову мову, Web-сервер та операційну систему.The article examines approaches to the analysis of potential threats to Web-portal through attacks on Web-based applications, is that the control input and data validation are key factors to ensure their protection. One of the first steps of testing should determine the environment in which the Webapplication that contains information about used scripting language, Webserver and operating system