Побудова середовища розробки веб-додатків з оптимальним рівнем безпеки

Abstract

Об'єкт дослідження: фреймворки для розробки веб-додатків Мета роботи (проекту): Створити максимально повний фреймворк для старту веб-додатку, використовуючи Spring Security для управління сесіями, механізмами аутентифікації і авторизації. Це дозволить реалізувати валідацію вхідних даних, механізм зберігання даних користувачів і знизити трудомісткість використання. Далі веб-додаток буде розвиватися з уже обмеженого стандартними налаштуваннями стану відповідно до гнучкої моделі розробки додатків. Методи дослідження: В процесі дослідження використано загальнонаукові методи пізнання: аналіз, порівняння, системний аналіз, моделювання. У спеціальну частину було присвячений проблемі оптимізації тестування веб-додатків їх побудові. В економічному розділі визначено економічну ефективність від розробки і реалізації запропонованого середовища. Практичне значення роботи полягає в можливості використання розробленого середовища для розробки веб-додатків. Результати проведених в дипломній роботі досліджень можуть бути використані для подальшої роботи над удосконаленням середовища розробки веб-додатків з оптимальним підвищеним безпеки. Наукова новизна роботи полягає у створені фреймворка для розробки веб-додатків з оптимальним рівнем безпеки, що покриває найбільш розповсюдженні вразливості.

Object of study: frameworks for web application development Purpose (project): To create the most complete framework for launching a web application, using Spring Security to manage sessions, authentication and authorization mechanisms. This will allow the validation of input data, the mechanism of storage of user data and reduce the complexity of use. In the future, the web application will evolve from the already limited standard status settings according to the flexible application development model. Research Methods: In the course of the research, general scientific methods of cognition were used: analysis, comparison, system analysis, modeling. A special part was devoted to the problem of optimizing the testing of web applications for their construction. The economic section identifies the cost-effectiveness of developing and implementing the proposed environment. The practical value of the work is the ability to use the developed environment for web application development. The results of the undergraduate research can be used to further work on improving the web application development environment with optimum enhanced security. The scientific novelty of the work is to create a framework for developing web applications with an optimal level of security, covering the most common vulnerabilities.