محمد خسروی - دانشجوی کارشناسی ارشد تجارت الکترونیک، موسسه آموزش عالی پویش قم
آزاده منتظری - عضو هیات علمی دانشکده مهندسی کامپیوتر و فناوری، موسسه آموزش عالی پویش قم

در حال حاضر بسیاری از سازمان ها و موسسات دولتی و خصوصی مستقر در داخل و خارج از کشور بسیاری از خدمات خود را بروی بستر وب ارایه می دهند که از جمله این خدمات می توان به انواع ثبت نام های اینترنتی، دوره های آموزش مجازی، ارایه انواع خدمات بانکی، خرید و فروش آنلاین کالا و صدها خدمت دیگر اشاره نمود که امروزه با استفاده از نرم افزارهای تحت وب چه در سطح اینترنت و چه در سطح شبکه های خصوصی مورد استفاده وسیع قرا گرفته است از این رو با توجه به موارد ذکر شده امنیت بالا در این نوع از نرم افزارها امری ضروری است. در این مقاله روش های مرسومی که هکرها برای هک کردن نرم افزارهای تحت وب مورد استفاده قرار می دهند معرفی می گردد و همچنین راه کارهای مقابله با این نوع حملات در لایه برنامه نویسی نیز بیان می شود. در پایان چند نمونه نرم افزار معرفی می گردد که نرم افزارهای تحت وب را از نظر انواع آسیب پذیری ها مورد تست و آزمون قرار می دهد .

هکر، رمزگذاری، نرم افزار تحت وب