위험관리 기반의 비용 효율적인 시간 웹 애플리케이션 소프트웨어 보안취약점 테스팅
Cost-Effective, Real-Time Web Application Software Security Vulnerability Test Based on Risk Management
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
웹 애플리케이션이 동작하는 웹 공간은 공개된 HTML로 인하여 공격자와 방어자의 사이버 정보전쟁터이다. 사이버 공격 공간에서 웹 애플리케이션과 소프트웨어 취약성을 이용한 공격이 전 세계적으로 약 84%이다. 웹 방화벽 등의 보안제품으로 웹 취약성 공격을 탐지하기가 매우 어렵고, 웹 애플리케이션과 소프트웨어의 보안 검증과 보증에많은 인건비가 필요하다. 따라서 자동화된 소프트웨어에 의한 웹 스페이스에서의 신속한 취약성 탐지와 대응이 핵심적이고 효율적인 사이버 공격 방어 전략이다. 본 논문에서는 웹 애플리케이션과 소프트웨어에 대한 보안 위협을 집중적으로 분석하여 보안위험 관리 모델을 수립하고, 이를 기반으로 효과적인 웹 및 애플리케이션 취약성 진단 방안을 제시한다. 실제 상용 서비스에 적용한 결과를 분석하여 기존의 다른 방식들보다 더 효과적임을 증명한다.
Abstract
The web space where web applications run is the cyber information warfare of attackers and defenders due to the openHTML. In the cyber attack space, about 84% of worldwide attacks exploit vulnerabilities in web applications and software. It is very difficult to detect web vulnerability attacks with security products such as web firewalls, and high labor costs arerequired for security verification and assurance of web applications. Therefore, rapid vulnerability detection and response inweb space by automated software is a key and effective cyber attack defense strategy. In this paper, we establish a securityrisk management model by intensively analyzing security threats against web applications and software, and propose amethod to effectively diagnose web and application vulnerabilities. The testing results on the commercial service areanalyzed to prove that our approach is more effective than the other existing methods.
참고문헌 (25)
- "Is poor software devel opment the biggest cyber threat?" (2019)[URL]
- "10 Ty pes of Application Security Testing To ols: When and How to Use Them" (2019)[URL]
- "Weekly R eport of CNCERT, May 2019" (2019)[URL]
- Chul-Soo Lee, "Information Security Practice Guide", pp.287~ (2017), InfotheBooks
- "NIST Special Publication 800-30 Revision 1, Guide for Conducting Risk Assessments" (2019)[URL]
- "2019 CWE Top 25 Most Dang erous Software Errors" (2019)[URL]
- "OWASP top 10 project" (2019)[URL]
- "Security Code Review in the SDLC" (2019)[URL]
- "Web Crawler" (2019)[URL]
- "National Vulnerability Database" (2019)[URL]
- "MISRA Home" (2019)[URL]
- "Complete guide to GDPR compliance" (2019)[URL]
- "OWASP™ Foundation" (2019)[URL]
- "Wikipedia, DO-178B" (2019)[URL]
- "Wikipedia, DO-178C" (2019)[URL]
- "Defense Information Systems Agency" (2019)[URL]
- "The MITRE Corporation" (2019)[URL]
- "Web crawler" (2019)[URL]
- "The Common Weakness Enumeration" (2019)[URL]
- "Common Vulnerability Scoring System v3.1: User Guide" (2019)[URL]
- "PCRE- Perl Compatible Regular Expressions" (2019)[URL]
- "arachni web application security scanner framework" (2019)[URL]
- "Acunetix" (2019)[URL]
- "Google Cloud Security Scanner" (2019)[URL]
- "Bitscaner Performance Bench Mark Testing News" (2019)[URL]