АВТОМАТИЗАЦИЯ ОБНАРУЖЕНИЯ И АНАЛИЗА РАЗЛИЧНЫХ КЛАССОВ УЯЗВИМОСТЕЙ ПРОГРАММНЫХ ПРОДУКТОВ

Abstract

Рассмотрены базы данных уязвимостей программного обеспечения. Разработано программное решение для обработки исходных данных базы National Vulnerability Database. С помощью разработанного программного обеспечения выполнен анализ критериев CWE и CVSS, получена статистика по уязвимостям ряда программных продуктов, являющихся составными частями типовой архитектуры веб-сервисов.