Defender-Attacker Model Based Secure Software Development Lifecycle for Common Web Vulnerabilities

2023

Закрытый доступ Метаданные (CSL-JSON)
DOI 10.1109/sist58284.2023.10223516
Достоверность данных 70 средняя
Как считается эта оценка

Складывается из проверяемых признаков самой записи: есть ли у статьи DOI, сколько независимых источников подтвердили её данные, заполнены ли обязательные поля и насколько свежо последнее подтверждение. Снижают оценку расхождения между источниками и отсутствие идентификатора. Значение от 80 означает, что запись опубликована без дополнительной проверки; от 60 до 79 — что она опубликована с пониженной достоверностью и ручная проверка желательна. Запись, выверенную редактором вручную, пересчёт не опускает ниже 90. Это оценка наших данных о статье, а не оценка самой статьи.

Аннотация

In this paper, we propose a novel secure software development life cycle (SSDLC) algorithm for web applications by observing and demonstrating the 3 most popular web vulnerabilities from both the attacker's and defender's roles. This algorithm is based on the defender-attacker model and aims to provide confidentiality in data.