Zpět na vyhledávání

Bc. Michal Klein

Bachelor's thesis

Finding SQL Injection Vulnerabilities in a C# Source Code

Finding SQL Injection Vulnerabilities in a C# Source Code
Anotácia:
SQL Injection Analyzer je statický analyzér zdrojového kódu používajúci Roslyn, ktorý sa zameriava na hľadanie neparametrizovaných dotazov v C# kóde. Prvá kapitola prezentuje SQL injection, frekvenciu útokov, príklady útokov z reálneho sveta a odporúčané praktiky prevencie s dôrazom na statické testovanie bezpečnosti aplikácií (SAST). Druhá kapitola popisuje súčasný stav v odvetví. V nasledovnej kapitole …viac
Abstract:
SQL Injection Analyzer is a Roslyn-based static source code analyzer which focuses on finding non-parametric queries in C# source code. The first chapter presents SQL injection, frequency of attacks, real-world examples of attacks and recommended prevention techniques with an emphasis on static application security testing (SAST). The second chapter describes the current state of the art. Then, the …viac
 

Keywords

Roslyn analyzer C# SQL injection static analysis taint analysis interprocedural analysis abstract syntax tree
 
Jazyk práce: English
Datum vytvoření / odevzdání či podání práce: 18. 5. 2023
Identifikátor: https://is.muni.cz/th/yxg18/

Obhajoba závěrečné práce

  • Obhajoba proběhla 29. 6. 2023
  • Vedúci: prof. RNDr. Jiří Barnat, Ph.D.
  • Oponent: doc. Mgr. Jan Obdržálek, PhD.

Citační záznam

Citovat tuto práci

Plný text práce

Obsah online archivu závěrečné práce
Zveřejněno v Theses:
  • světu
Jak jinak získat přístup k textu
Instituce archivující a zpřístupňující práci: Masarykova univerzita, Fakulta informatiky
Složka Odkaz na adresář do lokálního úložiště instituce

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Programming and development / Programming and development

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.