Доклад Станислава Еремина на конференции LoveQA. "Системы обнаружения уязвимостей в веб приложении на примере Badoo"
•
2 likes•15,620 views
Презентация с первой конференции Badoo для тестировщиков LoveQA.
Report
Share
Доклад Станислава Еремина на конференции LoveQA. "Системы обнаружения уязвимостей в веб приложении на примере Badoo"
- 1. Системы обнаружения уязвимостей в web приложении на примере Badoo Еремин Станислав, Badoo Development
- 3. Ручное тестирование - данные от пользователя - негативный сценарий - code review
- 4. Глобальные проекты - Internal security - php-fpm - AntiCSRF - AntiXSS
- 5. Автоматическое тестирование - Selenium - сканеры уязвимостей
- 6. Сканеры уязвимостей и алгоритмы их работы 1) создаем дерево сайта 2) вычленяем параметры 3) добавляем к ним шаблоны 4) проверяем по базе
- 8. XSS (Cross Site Scripting) http://somesite.com/test.php?title=MyTitle <?php echo “<title>” . $_GET[“title”] . “</title>”; ?> <title><script>alert(1);</script></title> <title><script>alert(1);</script></title>
- 10. SQL injection http://somesite.com/index.php?id=1 … db->query(“select * from table where id = “ . $_GET[‘id’]); ... - спецсимволы: ‘ , “ , … - логические запросы: … and 1=1 TRUE … and 1=2 FALSE
- 11. Сканеры
- 12. skipfish ПЛЮСЫ МИНУСЫ подробное дерево проекта долго работает простота использования слабый анализатор js много настроек много ложных срабатываний
- 13. Nikto ПЛЮСЫ МИНУСЫ база стандартных файлов и путей много ложных срабатываний быстро работает нет анализатора js узкая специализация узкая специализация
- 14. ПЛЮСЫ МИНУСЫ основа для вашего сканера сложный в освоении много готовых плагинов подробные описания дефолтных багов
- 15. ПЛЮСЫ МИНУСЫ многофункциональность цена мало ложных срабатываний неизвестные алгоритмы умный анализатор js
- 16. Таблица сравнения Цена Функционал Правильность срабатывани й Удобство использования skipfish free простые уязвимости, дерево много ложных срабатываний практичесик автономен в работе nikto/wikto free сканер директорий и файлов сильно зависит от факторов настройки мало настроек, основы Acunetix $1000-$10000 + free trial выгуливает собаку 99% мало офф документации w3af free фреймворк 50/50 Свои .py скрипты
- 17. 1. проверяй уязвимости руками! 2. учись сам находить, анализировать и использовать их! 3. знай узкие места в своем приложении! 4. понимай значение сканеров!