文献

J-GLOBAL ID：201802291372321896   整理番号：18A0446645

Webアプリケーション毛羽試験【Powered by NICT】

Web application fuzz testing

著者 (3件)： Andrianto Ivan (Sekolah Teknik Elektro dan Informatika, Institut Teknologi Bandung, Jl. Ganesha 10, Bandung 40132, Indonesia) ,  Liem M. M. Inggriani (Sekolah Teknik Elektro dan Informatika, Institut Teknologi Bandung, Jl. Ganesha 10, Bandung 40132, Indonesia) ,  Asnar Yudistira Dwi Wardhana (Sekolah Teknik Elektro dan Informatika, Institut Teknologi Bandung, Jl. Ganesha 10, Bandung 40132, Indonesia)
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2017  号： ICoDSE  ページ： 1-6  発行年： 2017年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： セキュリティは,Webアプリケーションのアスペクト非常に重要である。セキュリティ試験はWebアプリケーションの脆弱性を見つけるのに必要である。セキュリティ試験法の一つは,毛羽試験である。ファズ試験または毛羽立ち試験下での応用に無効入力のセットを与えることにより実現ソフトウェアテスト技術である。ファズ試験は,通常ツールにより行った。ウェブアプリケーションのための毛羽試験では,様々な入力を得る時,この応用は,どのように挙動するかを見るために,HTTPリクエストの試験下での応用に送られるであろう。ウェブアプリケーションのための毛羽試験は特定の条件に自動的に実行できるかどうかがよいのではないか。本研究では,著者らはJenkinsに統合できることをWebアプリケーション毛羽試験自動化のためのプラットフォームとツールを開発した。ツールは,既知の脆弱性を有するウェブ応用で試験した。13 15試験の場合,工具は脆弱性が存在することを明らかにできた。結果に基づいて,最も脆弱性は,HTTP応答量に基づいて検出することができた。Copyright 2018 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】

シソーラス用語： 自動化 ,  セキュリティ ,  Web【情報システム】 ,  *毛羽
準シソーラス用語： HTTP ,  ソフトウェアテスト ,  試験方法 ,  脆弱性 ,  *Webアプリケーション , 【Automatic Indexing@JST】

分類 (2件)： データ保護  (JD01020V) ,  その他の情報処理  (JE15050M)

タイトルに関連する用語 (3件)： Webアプリケーション ,  毛羽 ,  試験