文献

J-GLOBAL ID：201702211825501920   整理番号：17A0022871

静的コード解析に基づくWebアプリケーションの動的汚染追跡【Powered by NICT】

Dynamic Taint Tracking of Web Application Based on Static Code Analysis

著者 (4件)： Zhao Jingling ,  Qi Junxin ,  Zhou Liang ,  Cui Baojiang
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2016  号： IMIS  ページ： 96-101  発行年： 2016年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： J2EE技術の継続的開発により,Webアプリケーションにおけるセキュリティ脆弱性を用いた頻繁な発作はtheusersに莫大な経済的損失を引き起こしている。動的臭追跡プログラムを解析し動的に重要な部分である。本論文では,Java仮想マシンにおける新しい動的解を提案し,外部攻撃を警告と特異的臭伝搬経路を記録した。この方式は,到達可能な「源導出シンク」臭流を収集し,実行時間オーバヘッドを削減する静的解析技法を組合わせた。AOP(アスペクト指向プログラミング)技術の助けを用いて,筆者らは計装の効率を改善するための関心臭経路にモニタコードを挿入することができた。最後に,Javaサーブレット仕様と証明された実用性に基づくWebアプリケーションにおけるSQLインジェクションやXSS脆弱性を調査するために,この動的臭追跡アプローチを実装した。Copyright 2017 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】

シソーラス用語： *Java ,  セキュリティ ,  サイバー攻撃
準シソーラス用語： SQLインジェクション攻撃 ,  実用性 ,  Servlet ,  アスペクト指向プログラミング ,  静的解析 ,  実行時間 ,  Java仮想マシン ,  経済損失 ,  脆弱性 ,  J2EE ,  *Webアプリケーション , 【Automatic Indexing@JST】

分類 (2件)： 図形・画像処理一般  (JE04010I) ,  自然語処理  (JE06000L)

タイトルに関連する用語 (4件)： 静的コード解析 ,  Webアプリケーション ,  汚染 ,  追跡