Дипломная работа на тему: Разработка программно-технических решений для защиты веб-приложения

План работы:

Введение 3
Глава 1. Теоретические аспекты обнаружения и предотвращения угроз безопасности веб-приложений 6
1.1. Теоретические аспекты угроз безопасности веб-приложений 6
1.1.1. Определение веб-приложения 6
1.1.2. Классификация угроз безопасности 7
1.2. Обзор современных методов защиты 10
1.3. Правовое регулирование в сфере обнаружения и предотвращения атак на веб-приложения 12
1.3.1. Основные законодательные акты 12
1.3.2. Роль регулирующих органов 14
1.3.3. Правила и стандарты безопасности веб-приложений 15
1.3.4. Юридическая ответственность за нарушения в сфере кибербезопасности 17
Глава 2. Методические аспекты обнаружения и предотвращения атак на веб-приложение в компании «ИП Листвина Ирина Валентиновна» 20
2.1. Существенная характеристика организации 20
2.2. Изучение и сравнение существующих методик предотвращения несанкционированного доступа к данным организации 21
2.2.1. Использование json web tokens (jwt) для управления сессиями пользователей 27
2.2.2. Требования к сложным паролям и их влияние на уровень безопасности 31
2.2.3. Протокол https для обеспечения безопасного соединения 33
2.2.4. Безопасное хранение переменных окружения 37
Глава 3. Практическая реализация методов обнаружения и предотвращения несанкционированного доступа в компании «ИП Листвина Ирина Валентиновна» 41
3.1. Оценка информационной безопасности организации 41
3.2. Разработка и внедрение системы шифрования паролей в базе данных 43
3.3. Разработка и внедрение алгоритма проверки сложности пароля при регистрации 50
3.4. Разработка и внедрение системы выдачи временных токенов авторизации 54
3.5. Разработка и внедрение системы предотвращения подбора паролей 60
Заключение 67
Список литературы 69
Приложение 77