| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2010-10-14 14:40 Webアプリケーションの脆弱性検出を目的とした自動テストツールの性能評価 ○中井亮介・土屋達弘・菊野 亨（阪大）  DC2010-21 |
|
| 抄録 | （和） | 本研究ではWebアプリケーションの脆弱性検出ツールを用いた実験を行い，False Positiveの割合などを基準として性能評価を行った．こ れらの脆弱性検出ツールは，SQLインジェクション等のWebアプリケーションに特有な脆弱性の検出が可能である．脆弱性検 出には様々な手法が提案され，開発が行われている．今回は特にファジングと呼ばれる，脆弱性の顕在化を意図した入力を機械的に生成するテスト手法を利用した結果の評価，考察を行う |
| （英） | This paper reports an evaluation of some automatic testing tools for web applications. These testing tools are intended to detect safety vulnerabilities of web applications, such as SQL injection and cross-site scripting vulnerabilities. The evaluation is performed experimentally, on a case-study basis: We apply the tools to the testing of three web applications which are already known to have some vulnerabilities. We compare vulnerability detection ratio and false positive ratio between the three testing tools, revealing different characteristics of these tools. |
|
| キーワード | （和） | Webアプリケーション / 脆弱性 / ファジング / / / / / |
| （英） | Web application / Vulnerability / fuzzing / / / / / | |
| 文献情報 | 信学技報, vol. 110, no. 229, DC2010-21, pp. 19-23, 2010年10月. | |
| 資料番号 | DC2010-21 | |
| 発行日 | 2010-10-07 (DC) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | DC2010-21 |
|
| 研究会情報 | |
| 研究会 | DC |
| 開催期間 | 2010-10-14 - 2010-10-14 |
| 開催地（和） | 機械振興会館 |
| 開催地（英） | Kikai-Shinko-Kaikan Bldg |
| テーマ（和） | ネットワーク環境でのディペンダビリティ、および一般 |
| テーマ（英） | Dependability in Network Environment, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | DC |
| 会議コード | 2010-10-DC |
| 本文の言語 | 日本語 |
| タイトル（和） | Webアプリケーションの脆弱性検出を目的とした自動テストツールの性能評価 |
| サブタイトル（和） | |
| タイトル（英） | Evaluation of Automated Testing Tools for Web Application Vulnerability Detection |
| サブタイトル（英） | |
| キーワード(1)（和/英） | Webアプリケーション / Web application |
| キーワード(2)（和/英） | 脆弱性 / Vulnerability |
| キーワード(3)（和/英） | ファジング / fuzzing |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 中井 亮介 / Ryosuke Nakai / ナカイ リョウスケ |
| 第1著者 所属（和/英） | 大阪大学 (略称： 阪大) Osaka University (略称： Osaka Univ) |
| 第2著者 氏名（和/英/ヨミ） | 土屋 達弘 / Tatsuhiro Tsuchiya / ツチヤ タツヒロ |
| 第2著者 所属（和/英） | 大阪大学 (略称： 阪大) Osaka University (略称： Osaka Univ) |
| 第3著者 氏名（和/英/ヨミ） | 菊野 亨 / Tohru Kikuno / |
| 第3著者 所属（和/英） | 大阪大学 (略称： 阪大) Osaka University (略称： Osaka Univ) |
| 講演者 | 第1著者 |
| 発表日時 | 2010-10-14 14:40:00 |
| 発表時間 | 30分 |
| 申込先研究会 | DC |
| 資料番号 | DC2010-21 |
| 巻番号（vol） | vol.110 |
| 号番号（no） | no.229 |
| ページ範囲 | pp.19-23 |
| ページ数 | 5 |
| 発行日 | 2010-10-07 (DC) |
[研究会発表申込システムのトップページに戻る]