Вопросы обеспечения безопасности веб-приложений обсудили со студентами университета

30 апреля кафедрой информационной безопасности в режиме видеоконференции на платформе Zoom был организован научный семинар на тему «Обеспечение безопасности web-приложений». В работе семинара приняли участие студенты и преподаватели факультета.
Вопросы обеспечения безопасности веб-приложений всегда являлись очень важными, причем с каждым годом их важность возрастает, поскольку все большее их число имеет дело с конфиденциальными данными пользователей.
С приветственным словом к собравшимся обратилась заведующая кафедрой ИБ, к.э.н. Гюльханум Качаева.
С первым докладом на тему «Проблемы аутентификации (хранение паролей, алгоритмы одностороннего хеширования SHA)» выступила студентка второго курса Зарема Шихметова. Она рассказала о проблеме хранения паролей и подробно остановилась на семействе криптографических алгоритмов SHA-2.
Следующий доклад, представленный студентом второго курса Шамилем Сапиюлаевым, был посвящен сканированию веб-приложений с помощью сканера уязвимостей Wapiti. Это программное обеспечение с открытым исходным кодом, работающее по принципу черного ящика и позволяющее обнаруживать широкий спектр уязвимостей сайтов.
Студент третьего курса Мухаммад Семедов выступил докладом по теме «Защита от SQL-инъекций». Он рассказал о проблеме, показал практические примеры внедрения SQL-инъекций, а также пути решения рассматриваемой проблемы.
Завершающий доклад был посвящен средствам обеспечения безопасности в фреймворке Spring, используемом для разработки веб-приложений на языке Java. Его представил старший преподаватель кафедры ИБ Заурбек Гасанов.
Доклады вызвали дискуссию среди участников семинара, даже несмотря на непривычный формат его проведения. Некоторые участники также отметили ряд удобств, связанных с проведением семинаров в формате видеоконференции.