师惠忠
- 作品数：3 被引量：4H指数：1
- 供职机构：南京师范大学计算机科学与技术学院更多>>
- 发文基金：江苏省教育厅自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 一种新型Web应用安全漏洞统一描述语言被引量：3
- 2011年
- 提出一种基于XML的Web应用安全漏洞统一描述语言UVDL,通过制定包含漏洞信息的结构化XML文件,其中每个漏洞又以树状结构包含漏洞的基本信息、利用、影响、修复以及参考信息等框架文件,并定义各描述子项,来标准化漏洞检测过程.相比已有的漏洞描述语言,UVDL框架文件的插件组织形式更具灵活性和扩展能力,每个漏洞的分框架文件在Web漏洞检测系统的应用中更具可操作性.UVDL在考虑环境与状态错误对Web应用软件造成安全影响的基础上增加了Web漏洞分类、漏洞的严重程度以及利用性等属性信息.UVDL在漏洞评估系统中的应用实验表明,UVDL作为一种统一标准且易操作的漏洞描述语言,能够整合漏洞信息,解决多安全部件的协同工作和兼容性等问题.
- 陈波师惠忠
- 关键词：漏洞漏洞评估WEB安全
- Web应用安全开发关键技术研究
- 近年来,随着网络的飞速发展和网络技术的普及,Web应用已被广泛使用在Internet和Intranet之中。由于Web应用程序功能性和交互性的不断增强,对应的Web漏洞和恶意攻击层出不穷,呈现指数式的增长趋势,并导致各种...
- 师惠忠
- 关键词：渗透性测试WEB安全
- 文献传递
- Web安全评估工具应用分析
- b安全的评估测试是当前解决Web安全问题的一项重要工作.本文介绍了常用的Web安全评估工具,给出了应用实例及其性能测试对比,介绍了Web安全评测方法,提出了一个通用的Web安全评估工具框架模型.
- 师惠忠陈波
- 关键词：WEB应用WEB安全
