Determining Web Application Vulnerabilities Using Machine Learning Methods

2023

Закрытый доступ Метаданные (CSL-JSON)
DOI 10.1109/opcs59592.2023.10275756
Достоверность данных 70 средняя
Как считается эта оценка

Складывается из проверяемых признаков самой записи: есть ли у статьи DOI, сколько независимых источников подтвердили её данные, заполнены ли обязательные поля и насколько свежо последнее подтверждение. Снижают оценку расхождения между источниками и отсутствие идентификатора. Значение от 80 означает, что запись опубликована без дополнительной проверки; от 60 до 79 — что она опубликована с пониженной достоверностью и ручная проверка желательна. Запись, выверенную редактором вручную, пересчёт не опускает ниже 90. Это оценка наших данных о статье, а не оценка самой статьи.

Аннотация

Information technology is a significant factor in the modern world. This area is developing quickly, becoming essential as new, more complex protection methods appear. Threat detection instruments have also been actively developing for recent decades. The available scanning systems allow to disclose many threats. Moreover, machine and deep learning Artificial intelligence methods have been developing significantly. With so many penetration testing scanners available, choosing the most effective scanner can be daunting as it depends on the specific testing environment. This paper focuses on detecting SQL injection threats with the use of such machine learning algorithms as Naïve Bayes, Support Vector Machine, Decision Tree, Random Forest, XGBoost, and CatBoost. The analyzed dataset contains safe and dangerous SQL commands that various websites have been exposed to. The classification model results showed that most applied algorithms demonstrated perfect accuracy, precision, recall, and F1-score values above 0.95. These high scores proved to be efficient in the SQL injection classification tasks.