ارائه روشی برای پیش گیری از حملات مدیریت نشست در وب

مدیریت نشست قوی یک بخش کلیدی و مهم یک برنامه کاربردی تحت وب است. باتوجه به اینکه تکنیک‌های موجود برای مدیریت نشست برنامه‌های کاربردی تحت وب همچنان در برابر حملات نفوذگران آسیب‌پذیر هستند و همچنان شاهد حملات مختلف به برنامه‌های کاربری تحت وب و ربودن اطلاعات حساس کاربران از ناحیه مدیریت نشست هستیم، بنابراین در این مقاله روشی پیشنهاد می‌شود که از استاندارد ASVS برای ارزیابی امنیت مدیریت نشست برنامه‌های کاربردی تحت وب استفاده استفاده می‌کند و با استفاده از این استاندارد مدیریت نشست برنامه‌های کاربردی تحت وب را بهبود می‌دهد. در این روش امنیت مدیریت نشست برنامه‌های تحت وب، با درنظر گرفتن تاییدات مدیریت نشست ارائه شده توسط ASVS در فازهای چرخه حیات تولید این نرم‌افزارهای مرود بررسی قرار می‌گیرد و با مشخص کردن فعالیت‌های امنیتی مربوط به هر فاز امنیت مدیریت چرخه حیات تولید این نرم‌افزارهای مورد بررسی قرار می‌گیرد و با مشخص کردن فعالیت‌های امنیتی مربوط به هر فاز امنیت مدیریت چرخه حیات تولید این نرم‌افزارهای مورد بررسی قرار می‌گیرد و با مشخص کردن فعالیت‌های امنیتی مربوط به هر فاز امنیت مدیریت نشست در وب بهبود می‌یابد. در این روش با درنظر گرفتن اقدامات امنیتی در فازهای چرخه حیات تولید نرم‌افزار، حملات مدیریت نشست در همان فازهای ابتدایی شناسایی می‌شوند و درنتیجه با هزینه کمتری از حملات در برابر مدیریت نشست جلوگیری می‌شود.

Keywords:

ارزیابی امنیت , استاندارد ASVS , حملات برنامه های کتربردی تحت وب , کنترل های امنیتی , مدیریت نشست