Дипломная работа на тему: Оценка безопасности информационных систем с помощью тестирования на проникновение

План работы:

Список сокращений 3
Введение 4
Глава 1. Теоретические аспекты проведения тестирования на проникновение 6
1.1. Основы проведения тестирования на проникновение 6
1.2. Общие подходы проведения тестирования на проникновение 11
1.3. Основные уязвимости веб-приложений 13
1.4. Нормативно-правовое обеспечение тестирования на проникновение 16
Глава 2. Методика проведения тестирования на проникновение 20
2.1. Подготовительные этапы перед проведением тестирования на проникновение 20
2.2. Описание инструментов и технологий, используемых при проведении тестирования на проникновение 22
2.3. Распространенные методики и стандарты проведения тестирования на проникновение 29
2.3.1. Методика OSSTMM 29
2.3.2. Методика ISSAF 30
2.3.3. Методика OWASP WSTG 32
2.3.4. Стандарт PTES 33
2.3.5. Стандарт NIST SP 800-115 34
2.3.6. Стандарт PSI DSS Penetration Test Requirements 35
2.3.7. Методика Positive Technologies 37
2.3.8. Заключительные замечания 38
Глава 3. Практические аспекты проведения тестирования на проникновение 39
3.1. Определение объема работ и подготовительные этапы 39
3.2. Проведение внешнего тестирования на проникновение 41
3.3. Результаты проведения внешнего тестирования на проникновение и вынесение рекомендаций по исправлению уязвимостей 58
Заключение 61
Список литературы 63