Дослідження та розробка методів захисту веб-застосунків від типових веб-атак

Abstract

Ярута Ольга Вікторівна. Дослідження та розробка методів захисту веб-застосунків від типових веб-атак. Кваліфікаційна робота бакалавра за спеціальністю 125 Кібербезпека та захист інформації, галузь знань 12 Інформаційні технології, освітньо-професійна програма «Системи технічного захисту інформації, автоматизація її обробки». Національний університет кораблебудування імені адмірала Макарова. Миколаїв, 2026. Пояснювальна записка містить 60 с., 12 рис., 3 табл.. У кваліфікаційній роботі досліджено методи захисту веб-застосунків від типових веб-атак. Актуальність теми зумовлена широким використанням веб-застосунків та ризиками, пов’язаними з SQL-ін’єкціями, XSS, CSRF і помилками автентифікації. Метою роботи є дослідження типових веб-загроз і розробка програмних механізмів захисту веб-застосунку. Об’єктом дослідження є процес захисту веб-застосунків від веб-атак. Предметом дослідження є методи перевірки введених даних, захищеної роботи з базою даних, захисту сесій, CSRF-захисту та хешування паролів. У роботі використано методи аналізу архітектури веб-застосунків, класифікації кіберзагроз, моделювання HTTP-запитів, програмної реалізації захисного модуля та експериментального тестування.У процесі виконання роботи проаналізовано архітектуру сучасних веб-застосунків, основні принципи веб-технологій і типові кіберзагрози. Розглянуто існуючі алгоритми захисту та розроблено демонстраційний веб-застосунок Secure Notes із механізмами фільтрації введення, параметризованими SQL-запитами, CSRF-токенами, хешуванням паролів, захистом сесій і журналюванням подій безпеки. Проведено моделювання веб-атак і перевірено працездатність реалізованих механізмів захисту. Практичне значення роботи полягає у створенні демонстраційного веб-застосунку, який може бути використаний для навчального тестування базових методів захисту від типових веб-атак.