Розробка системи моніторингу вразливостей з NVD із фільтрацією за Common Platform Enumeration та автоматичними сповіщеннями

Abstract

Метою роботи є створення веборієнтованої системи автоматизованого моніторингу вразливостей програмних продуктів на основі даних National Vulnerability Database з фільтрацією за Common Platform Enumeration та надсиланням e-mail сповіщень. Об’єктом дослідження є процес моніторингу вразливостей програмного забезпечення за даними публічних баз. Предметом дослідження є методи та програмні засоби побудови такої системи з використанням NVD, CPE та електронної пошти. У роботі застосовано аналіз стандартів і форматів даних, проєктування вебсистем і баз даних, реалізацію серверної частини на Python/Flask з використанням SQLite та функціональне тестування. У роботі виконано аналіз предметної області та існуючих рішень, сформульовано вимоги до системи, спроєктовано архітектуру, базу даних і основні модулі для отримання даних з NVD, фільтрації вразливостей та формування сповіщень. Описано впровадження та тестування системи, а також оцінено ефективність запропонованого підходу. Окремо розглянуто фактори ризику для користувачів комп’ютерної мережі, що працюють із системою, та наведено основні заходи безпеки.

The purpose of the work is to create a web-based system for automated monitoring of software vulnerabilities using data from the National Vulnerability Database with filtering by Common Platform Enumeration and sending e-mail notifications. The object of the study is the process of monitoring software vulnerabilities based on public security databases. The subject of the study is the methods and software tools for building such a system using NVD, CPE and e-mail. The research applies analysis of standards and data formats, design of web systems and databases, implementation of the server side in Python/Flask with SQLite, and functional testing. The work presents an analysis of the problem domain and existing solutions, formulates system requirements, and designs the architecture, database and core modules for retrieving data from NVD, filtering vulnerabilities and generating notifications. The implementation and testing of the system are described, and the effectiveness of the proposed approach is evaluated. A separate part considers risk factors for computer network users working with the system and outlines basic safety measures.