Полное описание
> Тестирование безопасности web-приложений : программа, основанная на проекте OWASP "Web security testing guide": лабораторный практикум для студентов, обучающихся по направлениям подготовки 09.03.03 "Прикладная информатика", 10.01.03 "Информационная безопасность", 38.05.03 "Бизнес-информатика" / Министерство науки и высшего образования Российской Федерации, Национальный исследовательский университет "МЭИ" ; С. С. Бодян, А. Ю. Невский, В. С. Орлов, А. Н. Чувикин. - Москва : Изд-во МЭИ, 2026. - 113 с. : ил., табл. - Авт. указаны на обороте тит. л. - 100 экз. - ISBN 978-5-7046-3378-5. - Текст (визуальный) : непосредственный.
| ГРНТИ | УДК | |
| 50.37.23 | 004.056.5(076.5) | |
| 50.05.19 | 004.42:004.738.5(076.5) |
Рубрики:
Информация -- Сохранность -- Учебники и пособия
Веб-программирование -- Учебники и пособия
Безопасность получения, хранения, передачи и обработки информации
Кл.слова (ненормированные): АНАЛИЗ ФАЙЛОВОЙ СТРУКТУРЫ -- ВЫЧИСЛИТЕЛЬНЫЕ СЕТИ -- ИНТЕРНЕТ -- ОФОРМЛЕНИЕ ОТЧЕТА -- ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ
Аннотация: Без современных информационных систем, их преимуществ, заключающихся в быстроте, точности, наглядности представления пользователям результатов функционирования невозможно даже представить другие пути цифровизации нашего бытия. В первую очередь это относится к интернет-технологиям и веб-приложениям. Однако, уже достаточное количество времени прошло для осознания так называемым киберсообществом существования большого количества угроз безопасности, исходящих от веб-контента в виде сайтов, представляющих различные виртуальные услуги. Необходимость оценки безопасности различных веб-приложений становится не просто суровой необходимостью, а стандартом безопасной разработки. Также является необходимостью включение вопросов тестирования безопасности информационных технологий вообще, и веб-технологий - в частности в учебный процесс подготовки специалистов уровня бакалавриата. Практикум представляет собой результат работы студентов-выпускников учебной группы "Эталон" 2025 г. выпуска в ходе разработки ими одноименной групповой выпускной квалификационной работы (дипломного проекта в виде лабораторного практикума). Удачно сочетает в себе теоретическую часть о тестировании безопасности веб-приложений с подробным описанием последовательности выполнения и результатов выполненных лабораторных работ.
Доп. точки доступа:
Бодян, Станислав Сергеевич
Невский, Александр Юрьевич
Орлов, Вадим Сергеевич
Чувикин, Артем Николаевич
"МЭИ", национальный исследовательский университет (Москва)
Держатели документа:
Государственная публичная научно-техническая библиотека России : 123298, г. Москва, ул. 3-я Хорошевская, д. 17 (Шифр в БД-источнике (KATBW): Д11-26/45897)>
Шифр в сводном ЭК: D35801998F83B2E3619CAD51612ED794
Инженерно-техническая защита информации : учебное пособие и лабораторный практикум для студентов Инженерно-экономического института / Инженерно-экономический институт национального исследовательского университета "МЭИ". Ч. 3 / И. А. Агуреев, А. Ю. Невский, С. С. Рыжиков, 2021. - 97 с. - Текст : непосредственный.Агуреев, Иван Александрович. Исследование и анализ проводных коммуникаций с использованием программно-аппаратных комплексов : учебное пособие и лабораторный практикум для студентов Инженерно-экономического института / И. А. Агуреев, А. Ю. Невский, С. С. Рыжиков, 2023. - 111 с. - Текст (визуальный) : непосредственный.Тестирование безопасности web-приложений : программа, основанная на проекте OWASP "Web security testing guide": лабораторный практикум для студентов, обучающихся по направлениям подготовки 09.03.03 "Прикладная информатика", 10.01.03 "Информационная безопасность", 38.05.03 "Бизнес-информатика" / Министерство науки и высшего образования Российской Федерации, Национальный исследовательский университет "МЭИ", 2026. - 113 с. - Текст (визуальный) : непосредственный.
| Лицевая сторона карточки | Обратная сторона карточки |
Метакидес Г. Принципы логики и логического программирования / Г. Метакидес, А. Нероуд, 1998. - 288 с. - Текст : непосредственный.Гришаев С.П. Правовая охрана товарных знаков,программ ЭВМ, ноу-хау в России и за рубежом / С. П. Гришаев, 1994. - 64 c. - Текст : непосредственный.Kane P. Keine Macht den Viren! : монография / P. Kane ; @:ubers. P. Riswick, 1990. - XVI,343 S. S. - Текст : непосредственный.Прокушев Я.Е. Криптографическая защита информации / Я. Е. Прокушев, 2005. - 145 с. - Текст : непосредственный.Фомичев В.М. Дифференциация элементов в конечных группах и в автоматах по заданным признакам, определяющим криптографические свойства систем защиты информации : специальность 05.13.19 "Методы и системы защиты информации, информационная безопасность" : диссертация на соискание ученой степени д-ра физ.-мат. наук / В. М. Фомичев, 2006. - 38 с. - Текст : непосредственный.Хоглунд Г. Руткиты: внедрение в ядро Windows / Г. Хоглунд, Д. Батлер, 2007. - 284 с. - Текст : непосредственный.Колисниченко Д.Н. Программирование для Android / Д. Н. Колисниченко, 2013. - 264 с. - Текст : непосредственный.Басан А.С. Разработка моделей, алгоритмов и программ реализации мандатного разграничения доступа в СУБД с интеграцией прав доступа в цифровые сертификаты : специальность 05.13.19 "Методы и системы защиты информации, информационная безопасность" : диссертация на соискание ученой степени канд. техн. наук / А. С. Басан, 2007. - 16 с. - Текст : непосредственный.Балашов С.Г. Научно-методическое обеспечение риск-анализа и управление защитой региональных информационно-телекоммуникационных систем : специальность 05.13.19 "Методы и системы защиты информации, информационная безопасность" : диссертация на соискание ученой степени канд. техн. наук / С. Г. Балашов, 2007. - 15 с. - Текст : непосредственный.Пелешенко В.С. Разработка математической модели информационного обмена в локальной вычислительной сети для реализации средств и метода сетевой защиты информации : специальность 05.13.19 "Методы и системы защиты информации, информационная безопасность" : диссертация на соискание ученой степени канд. техн. наук / В. С. Пелешенко, 2007. - 18 с. - Текст : непосредственный.Чейз Н. Active Server Pages 3.0 на примерах / Н. Чейз ; сост. Н. Чейз, 2001. - 343 с. - Текст : непосредственный.Оглтри Т.В. Firewalls. Практическое применение межсетевых экранов / Т. В. Оглтри, 2001. - 396 с. - Текст : непосредственный.Степанов П.В. Развитие телекоммуникационных систем и обеспечение информационной безопасности / П. В. Степанов, 2008. - 56 с. - Текст : непосредственный.Фултон Д. OS/2 Warp : монография / Д. Фултон, 1996. - 336 c. - Текст : непосредственный.Астахова А. В. Информационные системы в экономике и защита информации на предприятиях - участниках ВЭД : выставочные материалы / А. В. Астахова, 2014. - 214 с. - Текст : непосредственный.Клименко С.Г. Разработка моделей и методов взаимодействия интернет-ориентированных систем управления документооборотом со средствами аутентификации / С. Г. Клименко, 2011. - 18 с. - Текст : непосредственный.Бенкен Е.С. PHP, MySQL, XML программирование для Интернета / Е. С. Бенкен, 2011. - 1 o=электрон. опт. диск (CD-ROM). - Текст : электронный.Полищук В.С. Охранные и сетевые устройства внешнего контура системы защиты информации на объектах электронновычислительной техники : специальность 05.13.05 "Элементы и устройства вычислительной техники и систем управления" : автореферат диссертации на соискание ученой степени канд. техн. наук / В. С. Полищук, 2000. - 21 с. - Текст : непосредственный.Шевченко А.С. Исследование и разработка комплексной методики обнаружения сетевых вторжений : автореф. дис. .. канд. техн. наук: 05.13.13 / А. С. Шевченко, 2007. - 20 с. - Текст : непосредственный.Хорев П.Б. Методы и средства защиты информации в компьютерных системах : учеб. пособие / П. Б. Хорев, 2007. - 255 с. - Текст : непосредственный.
Показать все результатыМодели и методы информационных сетей : сборник научных трудов / Институт проблем передачи информации (Москва), 1990. - 99 c. - Текст : непосредственный.Чернов Э.А. Обработка информации на мини-ЭВМ / Э. А. Чернов, 1989. - 83 с. - Текст : непосредственный.Еременко В.П. Инструментальные средства управления данными в информационных системах / В. П. Еременко, 1989. - 69 c. - Текст : непосредственный.Бабичев А. В. Параллельная обработка информации : В 5 т. Т. 5 : Проблемно-ориентированные и специализированные средства обработки информации / [А. И. Аксенов, В. В. Аристов, Е. Ю. Барзилович и др.],Под ред. Б.Н. Малиновского, В. В. Грицыка, 1985. - 503 c. - Текст : непосредственный.Тельнов Ю.Ф. Интеллектуальные системы обработки данных / Ю. Ф. Тельнов, С. М. Диго, Т. М. Полякова, 1989. - 102 c. - Текст : непосредственный.Прокушев Я.Е. Криптографическая защита информации / Я. Е. Прокушев, 2005. - 145 с. - Текст : непосредственный.Хоглунд Г. Руткиты: внедрение в ядро Windows / Г. Хоглунд, Д. Батлер, 2007. - 284 с. - Текст : непосредственный.Актуальные проблемы современной науки. Естественные науки : тр. 2-го Междунар. форума (7-й Междунар. конф.), 20-23 нояб. 2006 г. / Российская инженерная академия (Москва), Поволжское отделение. Ч. 12 : Системный анализ, управление и обработка информации, 2006. - 71 с. - Текст : непосредственный.Красов, В. И. Компьютерные технологии в физике : Учеб. пособие. Ч. 6 : Современные средства хранения и обработки информации / В. И. Красов, 2013. - 115 с. - Текст : непосредственный.Информатика : учебник / редкол.: В. А. Минаев и др. Т. 2 : Средства и системы обработки данных, 2008. - 542 с. - Текст : непосредственный.Платов В.В. Специальное математическое и программное обеспечение процессов управления интенсивностью передачи данных : автореф. дис. .. канд. техн. наук: 05.13.11 / В. В. Платов, 2007. - 19 с. - Текст : непосредственный.Оглтри Т.В. Firewalls. Практическое применение межсетевых экранов / Т. В. Оглтри, 2001. - 396 с. - Текст : непосредственный.Mahapatra S. Hybrid CMOS single-electron-transistor device and circuit design / S. Mahapatra, A. M. Ionescu, 2006. - 1 o=электрон. опт. диск (CD-ROM). - Текст : электронный.Степанов П.В. Обеспечение ЭМС и информационной безопасности в локальных кабельных сетях / П. В. Степанов, 2008. - 45 с. - Текст : непосредственный.Степанов П.В. Развитие телекоммуникационных систем и обеспечение информационной безопасности / П. В. Степанов, 2008. - 56 с. - Текст : непосредственный.Аристархов В.Ю. Исследование и разработка методов передачи информации в высокоскоростных беспроводных сетях : автореф. дис. .. канд. техн. наук: 05.12.13 / В. Ю. Аристархов, 2008. - 21 с. - Текст : непосредственный.Астахова А. В. Информационные системы в экономике и защита информации на предприятиях - участниках ВЭД : выставочные материалы / А. В. Астахова, 2014. - 214 с. - Текст : непосредственный.Бородакий Ю.В. Эволюция информационных систем / Ю. В. Бородакий, Ю. Г. Лободинский, 2011. - 368 с. - Текст : непосредственный.Монахов С.В. Анализ прикладных систем / С. В. Монахов, В. П. Савиных, Цветков В. Я., 2004. - 57 с. - Текст : непосредственный.Лапко А.В. Непараметрические системы обработки информации и принятия решений : выставочные материалы / А. В. Лапко, В. А. Лапко, 2014. - 379 с. - Текст : непосредственный.
Показать все результатыРазработка Web-приложений : выставочные материалы / А. Г. Жихарев, С. А. Лазарев, М. В. Михелев, Е. М. Маматов, 2014. - 211 с. - Текст : непосредственный.Хорев П.Б. Защита компьютерной информации : учебное пособие / П. Б. Хорев, 2007. - 8 с. - Текст : непосредственный.
Невский А.Ю. Инженерно-техническая защита информации : учеб. пособие и лаб. практикум для студентов Инженер.-экон. ин-та. Ч. 2 / А. Ю. Невский, О. Р. Баронов, А. С. Васильев, 2017. - 139 с. - Текст : непосредственный.Никишова А.В. Лабораторный практикум по защите операционных систем : учебное пособие / А. В. Никишова, С. А. Македонский, В. С. Оладько, 2017. - 39 с. - Текст : непосредственный.Аппаратно-программные средства защиты информации : учебное пособие / Федеральная служба исполнения наказаний России, Воронежский институт. Кафедра информационной безопасности и телекоммуникационных систем, 2017. - 198 с. - Текст : непосредственный.Маргарян Т.А. Сборник лабораторных работ по курсу "Программно-аппаратные средства защиты информации" / Т. А. Маргарян, А. Н. Петухов, 2018. - 204 с. - Текст : непосредственный.Андрианов А.М. Программирование в инструментальной среде Eclipse : учебно-методическое пособие / А. М. Андрианов, Д. Г. Коваленко, В. Д. Колдаев; под редакцией Л. Г. Гагариной, 2019. - 143 с. - Текст : непосредственный.ViPNet Administrator: практикум. Официальный учебный курс по организации виртуальных защищенных сетей ViPNet / А. О. Чефранова [и др.]; под ред. А. О. Чефрановой, 2012. - 192 с. - Текст : непосредственный.Технология построения виртуальных защищенных сетей VipNet: практикум : Учебно-метод. пособие / "ИнфоТеКС", открытое акционерное о-во (Москва), 2006. - 301 с. - Текст : непосредственный.Алешников, С. И. Математические методы защиты информации : Учеб.пособие. Ч. 3 : Вычислительный практикум по числовым полям и криптографии в квадратичных полях : практ. пособие, 2006. - 92 с. - Текст : непосредственный.Шевченко Д.В. Основы web-программирования : лаб. практикум / Д. В. Шевченко, М. И. Озерова, 2017. - 153 с. - Текст : непосредственный.Вотинов М.В. Практикум по архитектуре вычислительных машин, комплексам защиты информации и протоколам передачи данных в компьютерных сетях : учебное пособие / М. В. Вотинов, 2018. - 110 с. - Текст : непосредственный.Алексанян Г.А. Теория и методика разработки информационных систем в формате веб-приложений на основе СУБД Oracle : [учебно-методическое пособие] / Алексанян Г. А., Черняева Э. П., Бельченко В. Е, 2019. - 114 с. - Текст : непосредственный.Прокушев Я.Е. Программно-аппаратные средства защиты информации : лабораторный практикум: учебное издание для студентов, обучающихся по специальностям и направлениям подготовки УГСНП 10.00.00 "Информационная безопасность" и УГСНП 09.00.00 "Информатика и вычислительная техника" / Я. Е. Прокушев, 2017. - 168 с. - Текст : непосредственный.Буренин С.Н. Web-программирование и базы данных : учеб. практикум / С. Н. Буренин, 2014. - 119 с. - Текст : электронный.Двинских А.Э. Практические методы обеспечения безопасности информационных ресурсов с использованием средств защиты информации серии "КРИПТОН" : [сб. лаб. работ] / А. Э. Двинских, С. П. Панасенко, Ш. А. Салманова, 2017. - 237 с. - Текст : непосредственный.Программно-аппаратные средства защиты информации : учеб. пособие к лаборатор. работам / В. П. Мельников [и др.]; под ред. А. И. Куприянова, 2013. - 67 с. - Текст : непосредственный.Технология построения виртуальных защищенных сетей ViPNet : практикум / "ИнфоТеКС", открытое акционерное о-во (Москва), 2007. - 299 с. - Текст : непосредственный.
Показать все результаты| Лицевая сторона карточки | Обратная сторона карточки |
| Лицевая сторона карточки | Обратная сторона карточки |