Υπηρεσία ανίχνευσης τρωτοτήτων υπολογιστικού νέφους

Abstract

Βασικό αντικείμενο αυτής της εργασίας είναι η δημιουργία μιας RESTful υπηρεσίας ιστού (web service) για την σύνθεση εργαλείων ανίχνευσης τρωτοτήτων (vulnerability scanning tools) με σκοπό την μεγαλύτερη ακρίβεια στην ανίχνευση διαφορετικών ειδών τρωτοτήτων σε εφαρμογές ιστού (web applications). Η πρόκληση που υπήρξε αφορμή για την δημιουργία της συγκεκριμένης υπηρεσίας, ήταν το γεγονός ότι ελάχιστα εργαλεία από μόνα τους παρέχουν κάλυψη για όλες τις ευπάθειες που μπορεί να έχει κάποιο συστατικό μέρος μιας εφαρμογής ή ολόκληρη η εφαρμογή. Η σύνθεση, λοιπόν, πολλαπλών εργαλείων ανίχνευσης λύνει σε ένα σημαντικό ποσοστό το πρόβλημα αυτό. Η υπηρεσία που αναπτύχθηκε συνδυάζει διαφορετικά είδη εργαλείων ανίχνευσης τρωτοτήτων και έπειτα παράγει ένα τελικό αποτέλεσμα σε μορφή αναφοράς.