Nghiên cứu xây dựng công cụ kiểm thử an toàn cho Website

Abstract

Đồ án gồm 3 chương với nội dung chính như sau: Chương 1: Trình bày tổng quan về website và bảo mật website, bao gồm khái niệm, cấu trúc cơ bản của một website các điểm yếu thường bị tấn công và quy trình kiểm thử xâm nhập. Nội dung cũng trình bày khái niệm lỗ hổng và giới thiệu các lỗ hổng phổ biến. Bên cạnh đó trình bày đặc điểm và so sánh các công cụ kiểm thử bảo mật hiện tại, phân tích ưu và nhược điểm của chúng để làm cơ sở phát triển công cụ mới. Chương 2: Tập trung vào việc phát triển công cụ kiểm thử website an toàn. Nội dung bao gồm phân tích yêu cầu, thiết kế hệ thống với sơ đồ mô tả cấu trúc và luồng hoạt động, lựa chọn kiến trúc và công nghệ phù hợp, cũng như trình bày quy trình phát triển công cụ từ xây dựng chức năng cơ bản đến tối ưu hóa các tính năng kiểm thử. Chương 3: Trình bày kết quả thử nghiệm công cụ. Môi trường thử nghiệm được thiết lập với các website mẫu nhằm kiểm tra hiệu năng của công cụ. Chương này cũng phân tích các điểm mạnh, hạn chế của công cụ và đề xuất các biện pháp cải thiện hiệu suất, khả năng mở rộng trong tương lai.