文献

J-GLOBAL ID：202002211266852103   整理番号：20A1946992

プラグインベースWebシステムにおける脆弱性の理解:単語プレスの探索的研究【JST・京大機械翻訳】

Understanding vulnerabilities in plugin-based web systems an exploratory study of wordpress

著者 (7件)： Mesa Oslien (Pontifical Catholic University of Rio, de Janeiro Rio de Janeiro) ,  Vieira Reginaldo (Federal University of Sao Joao del-Rei) ,  Viana Marx (Pontifical Catholic University of Rio, de Janeiro Rio de Janeiro) ,  Durelli Vinicius H. S. (Federal University of Sao Joao del-Rei) ,  Cirilo Elder (Federal University of Sao Joao del-Rei) ,  Kalinowski Marcos (Pontifical Catholic University of Rio, de Janeiro Rio de Janeiro) ,  Lucena Carlos (Pontifical Catholic University of Rio, de Janeiro Rio de Janeiro)
資料名： ACM Proceedings  (ACM Proceedings)
号： SPLC ’18  ページ： 149-159  発行年： 2018年 
JST資料番号： D0698C  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 一般的なソフトウェア製品ライン戦略は,カスタム行動の簡単で迅速な組み込みをサポートするプラグインベースのウェブシステムを含む。結果として,それらはウェブベースのアプリケーションを作成するために広く採用されている。実際,プラグインベースの開発を支援する生態系の人気(例えば,WordPress)は,主にコミュニティ貢献プラグインとして利用可能なカスタマイズオプションの数による。しかし,プラグイン関連脆弱性は,再発し,利用可能で,検出が困難であり,カスタマイズされた製品に深刻な結果をもたらす可能性がある。したがって,関連するセキュリティ脅威を防止するためにそのような脆弱性をさらに理解する必要がある。従って,Webベースシステムにおけるプラグインに起因する脆弱性を特性化するための探索研究を行った。この目的のために,著者らは,WordPressプラグインリポジトリによって維持される関連パッチと同様に,国立脆弱性データベースによってカタログされたWordPress脆弱性弾丸を追い越した。著者らは,プラグインに起因する脆弱性の主要タイプと,脆弱性を固定するパッチのサイズとサイズを同定した。さらに,WordPress開発者の間で議論された最も一般的なセキュリティ関連トピックスを同定した。著者らは,プラグイン関連脆弱性が厳しい結果を持ち,固定される前に何年も無害であるかもしれないが,それらは,ソースコードへの小および局所変化で一般に軽減される可能性があることを観察した。特性化は,典型的なプラグインベースの脆弱性が実際にどのように現れるかを理解するのに役立つ。このような情報は,プラグインベースの脆弱性検出と予防に関する将来の研究に役に立つ。Please refer to this article’s citation page on the publisher website for specific rights information. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： データベース ,  コミュニティ ,  応用プログラム ,  生態系 ,  キャラクタリゼーション ,  *単語 ,  セキュリティ ,  Web【情報システム】 ,  ソフトウェア商品 ,  カスタム化
準シソーラス用語： Webシステム ,  脆弱性 ,  Webベースシステム ,  ソースコード ,  *プラグイン , 【Automatic Indexing@JST】

著者キーワード (4件)： 探索的研究 ,  プラグインベースウェブシステム ,  セキュリティ ,  ソフトウェア製品ライン

分類 (2件)： データ保護  (JD01020V) ,  計算機システム開発  (JD02010R)

タイトルに関連する用語 (8件)： プラグイン ,  Webシステム ,  脆弱性 ,  理解 ,  単語 ,  プレス ,  探索 ,  研究