Abstract-Black-box webbprogram sårbarhetsskannrar är automatiserade verktyg som sonderar webbprogram för säkerhetssårbarheter. För att bedöma den aktuella tekniken fick vi tillgång till åtta ledande verktyg och genomförde en studie av (i) den klass av sårbarheter som testas av dessa scanners, (ii) deras effektivitet mot målsårbarheter, och (iii) relevansen av målet sårbarheter för sårbarheter som finns i det vilda. För att genomföra vår studie använde vi en anpassad webbapplikation som är sårbar för kända och projicerade sårbarheter, och tidigare versioner av allmänt använda webbapplikationer som innehåller kända sårbarheter. Våra resultat visar löftet och effektiviteten av automatiserade verktyg, som grupp, och även vissa begränsningar. Särskilt, "lagrade" former av Cross Site Scripting (XSS) och SQL Insprutning (SQLI) sårbarheter finns för närvarande inte av många verktyg. Eftersom vårt mål är att bedöma potentialen i framtida forskning, inte att utvärdera specifika leverantörer, rapporterar vi inte jämförande data eller ger några rekommendationer om inköp av specifika verktyg.
Bau och Al. REF har genomfört en studie för att utvärdera den senaste teknikens effektivitet vid automatiserade sårbarhetstester av webbapplikationer.
State of the Art: Automated Black-Box Web Application Vulnerability Testing
{'venue': '2010 IEEE Symposium on Security and Privacy', 'journal': '2010 IEEE Symposium on Security and Privacy', 'mag_field_of_study': ['Computer Science']}