Методика тестування та виявлення SQL-ін’єкцій для веб-сайтів на CMS Magento

Abstract

У роботі були виділені та розглянуті основні вразливості сайтів розроблених на різних CMS системах які найчастіше стають причиною злому сайту. Основна увага була приділена SQL-ін’єкціям іх принципу роботи та особливостями. У роботі була розроблена та запропонована методика тестування та виявлення SQL-ін’єкцій для веб-сайтів розроблених за допомогою CMS Magento. Розроблена пошагова інструкція, шаблони тестових сценаріїв та шаблони звітів які необхідно використовувати при проведенні тестування сайту.