Для малого бизнеса
+7 (499) 673-37-62

26.08.2024

Веб-приложения: как контролировать безопасность кода

Веб-приложения: как контролировать безопасность кода 
Array
(
    [bSimple] => N
    [bAdmin] => N
    [arForm] => Array
        (
            [ID] => 7
            [TIMESTAMP_X] => 14.12.2022 12:26:48
            [NAME] => Форма на странице appScreener
            [SID] => SIMPLE_FORM_7
            [BUTTON] => Сохранить
            [C_SORT] => 300
            [FIRST_SITE_ID] => 
            [IMAGE_ID] => 
            [USE_CAPTCHA] => N
            [DESCRIPTION] => 
            [DESCRIPTION_TYPE] => text
            [FORM_TEMPLATE] => 
            [USE_DEFAULT_TEMPLATE] => Y
            [SHOW_TEMPLATE] => 
            [MAIL_EVENT_TYPE] => FORM_FILLING_SIMPLE_FORM_7
            [SHOW_RESULT_TEMPLATE] => 
            [PRINT_RESULT_TEMPLATE] => 
            [EDIT_RESULT_TEMPLATE] => 
            [FILTER_RESULT_TEMPLATE] => 
            [TABLE_RESULT_TEMPLATE] => 
            [USE_RESTRICTIONS] => N
            [RESTRICT_USER] => 0
            [RESTRICT_TIME] => 0
            [RESTRICT_STATUS] => 
            [STAT_EVENT1] => form7
            [STAT_EVENT2] => feedback7
            [STAT_EVENT3] => 
            [LID] => 
            [VARNAME] => SIMPLE_FORM_7
            [C_FIELDS] => 0
            [QUESTIONS] => 18
            [STATUSES] => 1
        )

    [arQuestions] => Array
        (
            [fio] => Array
                (
                    [ID] => 38
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 18.12.2023 15:02:02
                    [ACTIVE] => Y
                    [TITLE] => ФИО
                    [TITLE_TYPE] => text
                    [SID] => fio
                    [C_SORT] => 100
                    [ADDITIONAL] => N
                    [REQUIRED] => Y
                    [IN_FILTER] => Y
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => 
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => ФИО
                    [RESULTS_TABLE_TITLE] => ФИО
                    [VARNAME] => fio
                )

            [phone] => Array
                (
                    [ID] => 39
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 18.12.2023 15:02:11
                    [ACTIVE] => Y
                    [TITLE] => Телефон
                    [TITLE_TYPE] => text
                    [SID] => phone
                    [C_SORT] => 200
                    [ADDITIONAL] => N
                    [REQUIRED] => Y
                    [IN_FILTER] => Y
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => 
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => Телефон
                    [RESULTS_TABLE_TITLE] => Телефон
                    [VARNAME] => phone
                )

            [email] => Array
                (
                    [ID] => 40
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 18.12.2023 15:02:25
                    [ACTIVE] => Y
                    [TITLE] => E-mail
                    [TITLE_TYPE] => text
                    [SID] => email
                    [C_SORT] => 300
                    [ADDITIONAL] => N
                    [REQUIRED] => Y
                    [IN_FILTER] => Y
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => 
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => E-mail
                    [RESULTS_TABLE_TITLE] => E-mail
                    [VARNAME] => email
                )

            [SIMPLE_QUESTION_351] => Array
                (
                    [ID] => 41
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 24.05.2018 10:11:02
                    [ACTIVE] => Y
                    [TITLE] => Компания
                    [TITLE_TYPE] => text
                    [SID] => SIMPLE_QUESTION_351
                    [C_SORT] => 400
                    [ADDITIONAL] => N
                    [REQUIRED] => N
                    [IN_FILTER] => Y
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => text
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => Компания
                    [RESULTS_TABLE_TITLE] => Компания
                    [VARNAME] => SIMPLE_QUESTION_351
                )

            [SIMPLE_QUESTION_433] => Array
                (
                    [ID] => 42
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 24.05.2018 10:11:02
                    [ACTIVE] => Y
                    [TITLE] => Комментарий
                    [TITLE_TYPE] => text
                    [SID] => SIMPLE_QUESTION_433
                    [C_SORT] => 500
                    [ADDITIONAL] => N
                    [REQUIRED] => N
                    [IN_FILTER] => Y
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => text
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => Комментарий
                    [RESULTS_TABLE_TITLE] => Комментарий
                    [VARNAME] => SIMPLE_QUESTION_433
                )

            [product] => Array
                (
                    [ID] => 43
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 18.12.2023 15:02:48
                    [ACTIVE] => Y
                    [TITLE] => Продукт
                    [TITLE_TYPE] => text
                    [SID] => product
                    [C_SORT] => 600
                    [ADDITIONAL] => N
                    [REQUIRED] => N
                    [IN_FILTER] => Y
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => 
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => Продукт
                    [RESULTS_TABLE_TITLE] => Продукт
                    [VARNAME] => product
                )

            [utm_source] => Array
                (
                    [ID] => 182
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 18.12.2023 15:03:11
                    [ACTIVE] => Y
                    [TITLE] => utm_source
                    [TITLE_TYPE] => text
                    [SID] => utm_source
                    [C_SORT] => 700
                    [ADDITIONAL] => N
                    [REQUIRED] => N
                    [IN_FILTER] => Y
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => 
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => utm_source
                    [RESULTS_TABLE_TITLE] => utm_source
                    [VARNAME] => utm_source
                )

            [utm_medium] => Array
                (
                    [ID] => 183
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 18.12.2023 15:03:20
                    [ACTIVE] => Y
                    [TITLE] => utm_medium
                    [TITLE_TYPE] => text
                    [SID] => utm_medium
                    [C_SORT] => 800
                    [ADDITIONAL] => N
                    [REQUIRED] => N
                    [IN_FILTER] => Y
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => 
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => utm_medium
                    [RESULTS_TABLE_TITLE] => utm_medium
                    [VARNAME] => utm_medium
                )

            [utm_campaign] => Array
                (
                    [ID] => 184
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 18.12.2023 15:03:29
                    [ACTIVE] => Y
                    [TITLE] => utm_campaign
                    [TITLE_TYPE] => text
                    [SID] => utm_campaign
                    [C_SORT] => 900
                    [ADDITIONAL] => N
                    [REQUIRED] => N
                    [IN_FILTER] => Y
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => 
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => utm_campaign
                    [RESULTS_TABLE_TITLE] => utm_campaign
                    [VARNAME] => utm_campaign
                )

            [utm_term] => Array
                (
                    [ID] => 185
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 18.12.2023 15:03:39
                    [ACTIVE] => Y
                    [TITLE] => utm_term
                    [TITLE_TYPE] => text
                    [SID] => utm_term
                    [C_SORT] => 1000
                    [ADDITIONAL] => N
                    [REQUIRED] => N
                    [IN_FILTER] => Y
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => 
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => utm_term
                    [RESULTS_TABLE_TITLE] => utm_term
                    [VARNAME] => utm_term
                )

            [first_in] => Array
                (
                    [ID] => 186
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 18.12.2023 15:03:49
                    [ACTIVE] => Y
                    [TITLE] => Первый заход
                    [TITLE_TYPE] => text
                    [SID] => first_in
                    [C_SORT] => 1100
                    [ADDITIONAL] => N
                    [REQUIRED] => N
                    [IN_FILTER] => Y
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => 
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => Первый заход
                    [RESULTS_TABLE_TITLE] => Первый заход
                    [VARNAME] => first_in
                )

            [url] => Array
                (
                    [ID] => 508
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 18.05.2022 17:04:15
                    [ACTIVE] => Y
                    [TITLE] => url
                    [TITLE_TYPE] => text
                    [SID] => url
                    [C_SORT] => 1200
                    [ADDITIONAL] => N
                    [REQUIRED] => N
                    [IN_FILTER] => N
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => 
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => 
                    [RESULTS_TABLE_TITLE] => 
                    [VARNAME] => url
                )

            [clientidga] => Array
                (
                    [ID] => 509
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 18.05.2022 17:04:27
                    [ACTIVE] => Y
                    [TITLE] => clientidga
                    [TITLE_TYPE] => text
                    [SID] => clientidga
                    [C_SORT] => 1300
                    [ADDITIONAL] => N
                    [REQUIRED] => N
                    [IN_FILTER] => N
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => 
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => 
                    [RESULTS_TABLE_TITLE] => 
                    [VARNAME] => clientidga
                )

            [clientidym] => Array
                (
                    [ID] => 510
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 18.05.2022 17:04:42
                    [ACTIVE] => Y
                    [TITLE] => clientidym
                    [TITLE_TYPE] => text
                    [SID] => clientidym
                    [C_SORT] => 1400
                    [ADDITIONAL] => N
                    [REQUIRED] => N
                    [IN_FILTER] => N
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => 
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => 
                    [RESULTS_TABLE_TITLE] => 
                    [VARNAME] => clientidym
                )

            [gacounterid] => Array
                (
                    [ID] => 511
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 18.05.2022 17:05:01
                    [ACTIVE] => Y
                    [TITLE] => gacounterid
                    [TITLE_TYPE] => text
                    [SID] => gacounterid
                    [C_SORT] => 1500
                    [ADDITIONAL] => N
                    [REQUIRED] => N
                    [IN_FILTER] => N
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => 
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => 
                    [RESULTS_TABLE_TITLE] => 
                    [VARNAME] => gacounterid
                )

            [ymcounterid] => Array
                (
                    [ID] => 512
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 18.05.2022 17:05:14
                    [ACTIVE] => Y
                    [TITLE] => ymcounterid
                    [TITLE_TYPE] => text
                    [SID] => ymcounterid
                    [C_SORT] => 1600
                    [ADDITIONAL] => N
                    [REQUIRED] => N
                    [IN_FILTER] => N
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => 
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => 
                    [RESULTS_TABLE_TITLE] => 
                    [VARNAME] => ymcounterid
                )

            [marketing] => Array
                (
                    [ID] => 855
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 08.12.2022 11:44:27
                    [ACTIVE] => Y
                    [TITLE] => Согласие на получение последних новостей компании, сообщений рекламного и информационного характера
                    [TITLE_TYPE] => text
                    [SID] => marketing
                    [C_SORT] => 1700
                    [ADDITIONAL] => N
                    [REQUIRED] => N
                    [IN_FILTER] => N
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => 
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => 
                    [RESULTS_TABLE_TITLE] => 
                    [VARNAME] => marketing
                )

            [policy] => Array
                (
                    [ID] => 1427
                    [FORM_ID] => 7
                    [TIMESTAMP_X] => 05.06.2024 13:16:02
                    [ACTIVE] => Y
                    [TITLE] => Cогласие на обработку своих данных согласно политике обработки персональных данных.
                    [TITLE_TYPE] => text
                    [SID] => policy
                    [C_SORT] => 1800
                    [ADDITIONAL] => N
                    [REQUIRED] => Y
                    [IN_FILTER] => N
                    [IN_RESULTS_TABLE] => Y
                    [IN_EXCEL_TABLE] => Y
                    [FIELD_TYPE] => 
                    [IMAGE_ID] => 
                    [COMMENTS] => 
                    [FILTER_TITLE] => 
                    [RESULTS_TABLE_TITLE] => Cогласие на обработку своих данных согласно политике обработки персональных данных.
                    [VARNAME] => policy
                )

        )

    [arAnswers] => Array
        (
            [fio] => Array
                (
                    [0] => Array
                        (
                            [ID] => 38
                            [FIELD_ID] => 38
                            [QUESTION_ID] => 38
                            [TIMESTAMP_X] => 18.12.2023 15:02:02
                            [MESSAGE] =>  
                            [VALUE] => 
                            [FIELD_TYPE] => text
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 0
                            [ACTIVE] => Y
                        )

                )

            [phone] => Array
                (
                    [0] => Array
                        (
                            [ID] => 39
                            [FIELD_ID] => 39
                            [QUESTION_ID] => 39
                            [TIMESTAMP_X] => 18.12.2023 15:02:11
                            [MESSAGE] =>  
                            [VALUE] => 
                            [FIELD_TYPE] => text
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 0
                            [ACTIVE] => Y
                        )

                )

            [email] => Array
                (
                    [0] => Array
                        (
                            [ID] => 40
                            [FIELD_ID] => 40
                            [QUESTION_ID] => 40
                            [TIMESTAMP_X] => 18.12.2023 15:02:25
                            [MESSAGE] =>  
                            [VALUE] => 
                            [FIELD_TYPE] => email
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 0
                            [ACTIVE] => Y
                        )

                )

            [SIMPLE_QUESTION_351] => Array
                (
                    [0] => Array
                        (
                            [ID] => 41
                            [FIELD_ID] => 41
                            [QUESTION_ID] => 41
                            [TIMESTAMP_X] => 24.05.2018 10:11:02
                            [MESSAGE] =>  
                            [VALUE] => 
                            [FIELD_TYPE] => text
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 0
                            [ACTIVE] => Y
                        )

                )

            [SIMPLE_QUESTION_433] => Array
                (
                    [0] => Array
                        (
                            [ID] => 42
                            [FIELD_ID] => 42
                            [QUESTION_ID] => 42
                            [TIMESTAMP_X] => 24.05.2018 10:11:02
                            [MESSAGE] =>  
                            [VALUE] => 
                            [FIELD_TYPE] => textarea
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 0
                            [ACTIVE] => Y
                        )

                )

            [product] => Array
                (
                    [0] => Array
                        (
                            [ID] => 43
                            [FIELD_ID] => 43
                            [QUESTION_ID] => 43
                            [TIMESTAMP_X] => 18.12.2023 15:02:48
                            [MESSAGE] =>  
                            [VALUE] => 
                            [FIELD_TYPE] => text
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 0
                            [ACTIVE] => Y
                        )

                )

            [utm_source] => Array
                (
                    [0] => Array
                        (
                            [ID] => 267
                            [FIELD_ID] => 182
                            [QUESTION_ID] => 182
                            [TIMESTAMP_X] => 18.12.2023 15:03:11
                            [MESSAGE] =>  
                            [VALUE] => 
                            [FIELD_TYPE] => text
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 0
                            [ACTIVE] => Y
                        )

                )

            [utm_medium] => Array
                (
                    [0] => Array
                        (
                            [ID] => 268
                            [FIELD_ID] => 183
                            [QUESTION_ID] => 183
                            [TIMESTAMP_X] => 18.12.2023 15:03:20
                            [MESSAGE] =>  
                            [VALUE] => 
                            [FIELD_TYPE] => text
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 0
                            [ACTIVE] => Y
                        )

                )

            [utm_campaign] => Array
                (
                    [0] => Array
                        (
                            [ID] => 269
                            [FIELD_ID] => 184
                            [QUESTION_ID] => 184
                            [TIMESTAMP_X] => 18.12.2023 15:03:29
                            [MESSAGE] =>  
                            [VALUE] => 
                            [FIELD_TYPE] => text
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 0
                            [ACTIVE] => Y
                        )

                )

            [utm_term] => Array
                (
                    [0] => Array
                        (
                            [ID] => 270
                            [FIELD_ID] => 185
                            [QUESTION_ID] => 185
                            [TIMESTAMP_X] => 18.12.2023 15:03:39
                            [MESSAGE] =>  
                            [VALUE] => 
                            [FIELD_TYPE] => text
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 0
                            [ACTIVE] => Y
                        )

                )

            [first_in] => Array
                (
                    [0] => Array
                        (
                            [ID] => 271
                            [FIELD_ID] => 186
                            [QUESTION_ID] => 186
                            [TIMESTAMP_X] => 18.12.2023 15:03:49
                            [MESSAGE] =>  
                            [VALUE] => 
                            [FIELD_TYPE] => text
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 0
                            [ACTIVE] => Y
                        )

                )

            [url] => Array
                (
                    [0] => Array
                        (
                            [ID] => 1020
                            [FIELD_ID] => 508
                            [QUESTION_ID] => 508
                            [TIMESTAMP_X] => 18.05.2022 17:04:15
                            [MESSAGE] =>  
                            [VALUE] => 
                            [FIELD_TYPE] => text
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 100
                            [ACTIVE] => Y
                        )

                )

            [clientidga] => Array
                (
                    [0] => Array
                        (
                            [ID] => 1021
                            [FIELD_ID] => 509
                            [QUESTION_ID] => 509
                            [TIMESTAMP_X] => 18.05.2022 17:04:27
                            [MESSAGE] =>  
                            [VALUE] => 
                            [FIELD_TYPE] => text
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 100
                            [ACTIVE] => Y
                        )

                )

            [clientidym] => Array
                (
                    [0] => Array
                        (
                            [ID] => 1022
                            [FIELD_ID] => 510
                            [QUESTION_ID] => 510
                            [TIMESTAMP_X] => 18.05.2022 17:04:42
                            [MESSAGE] =>  
                            [VALUE] => 
                            [FIELD_TYPE] => text
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 100
                            [ACTIVE] => Y
                        )

                )

            [gacounterid] => Array
                (
                    [0] => Array
                        (
                            [ID] => 1023
                            [FIELD_ID] => 511
                            [QUESTION_ID] => 511
                            [TIMESTAMP_X] => 18.05.2022 17:05:01
                            [MESSAGE] =>  
                            [VALUE] => 
                            [FIELD_TYPE] => text
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 100
                            [ACTIVE] => Y
                        )

                )

            [ymcounterid] => Array
                (
                    [0] => Array
                        (
                            [ID] => 1024
                            [FIELD_ID] => 512
                            [QUESTION_ID] => 512
                            [TIMESTAMP_X] => 18.05.2022 17:05:14
                            [MESSAGE] =>  
                            [VALUE] => 
                            [FIELD_TYPE] => text
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 100
                            [ACTIVE] => Y
                        )

                )

            [marketing] => Array
                (
                    [0] => Array
                        (
                            [ID] => 1647
                            [FIELD_ID] => 855
                            [QUESTION_ID] => 855
                            [TIMESTAMP_X] => 08.12.2022 11:44:27
                            [MESSAGE] => Согласие на получение последних новостей компании, сообщений рекламного и информационного характера
                            [VALUE] => 
                            [FIELD_TYPE] => checkbox
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 100
                            [ACTIVE] => Y
                        )

                )

            [policy] => Array
                (
                    [0] => Array
                        (
                            [ID] => 2234
                            [FIELD_ID] => 1427
                            [QUESTION_ID] => 1427
                            [TIMESTAMP_X] => 05.06.2024 13:16:02
                            [MESSAGE] => Да
                            [VALUE] => Y
                            [FIELD_TYPE] => checkbox
                            [FIELD_WIDTH] => 0
                            [FIELD_HEIGHT] => 0
                            [FIELD_PARAM] => 
                            [C_SORT] => 100
                            [ACTIVE] => Y
                        )

                )

        )

    [arDropDown] => Array
        (
        )

    [arMultiSelect] => Array
        (
        )

    [WEB_FORM_NAME] => SIMPLE_FORM_7
    [F_RIGHT] => 10
    [FORM_NOTE] => 
    [isFormNote] => N
    [arrVALUES] => Array
        (
        )

    [isFormErrors] => N
    [isAccessFormParams] => N
    [isStatisticIncluded] => Y
    [FORM_HEADER] => 


    [FORM_TITLE] => Форма на странице appScreener
    [FORM_DESCRIPTION] => 
    [isFormTitle] => Y
    [isFormDescription] => N
    [isFormImage] => N
    [isUseCaptcha] => 
    [DATE_FORMAT] => DD.MM.YYYY
    [REQUIRED_SIGN] => *
    [FORM_FOOTER] => 

    [QUESTIONS] => Array
        (
            [fio] => Array
                (
                    [CAPTION] => ФИО
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => Y
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 38
                                    [FIELD_ID] => 38
                                    [QUESTION_ID] => 38
                                    [TIMESTAMP_X] => 18.12.2023 15:02:02
                                    [MESSAGE] =>  
                                    [VALUE] => 
                                    [FIELD_TYPE] => text
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 0
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

            [phone] => Array
                (
                    [CAPTION] => Телефон
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => Y
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 39
                                    [FIELD_ID] => 39
                                    [QUESTION_ID] => 39
                                    [TIMESTAMP_X] => 18.12.2023 15:02:11
                                    [MESSAGE] =>  
                                    [VALUE] => 
                                    [FIELD_TYPE] => text
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 0
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

            [email] => Array
                (
                    [CAPTION] => E-mail
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => Y
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 40
                                    [FIELD_ID] => 40
                                    [QUESTION_ID] => 40
                                    [TIMESTAMP_X] => 18.12.2023 15:02:25
                                    [MESSAGE] =>  
                                    [VALUE] => 
                                    [FIELD_TYPE] => email
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 0
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

            [SIMPLE_QUESTION_351] => Array
                (
                    [CAPTION] => Компания
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => N
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 41
                                    [FIELD_ID] => 41
                                    [QUESTION_ID] => 41
                                    [TIMESTAMP_X] => 24.05.2018 10:11:02
                                    [MESSAGE] =>  
                                    [VALUE] => 
                                    [FIELD_TYPE] => text
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 0
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

            [SIMPLE_QUESTION_433] => Array
                (
                    [CAPTION] => Комментарий
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => N
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 42
                                    [FIELD_ID] => 42
                                    [QUESTION_ID] => 42
                                    [TIMESTAMP_X] => 24.05.2018 10:11:02
                                    [MESSAGE] =>  
                                    [VALUE] => 
                                    [FIELD_TYPE] => textarea
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 0
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

            [product] => Array
                (
                    [CAPTION] => Продукт
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => N
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 43
                                    [FIELD_ID] => 43
                                    [QUESTION_ID] => 43
                                    [TIMESTAMP_X] => 18.12.2023 15:02:48
                                    [MESSAGE] =>  
                                    [VALUE] => 
                                    [FIELD_TYPE] => text
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 0
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

            [utm_source] => Array
                (
                    [CAPTION] => utm_source
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => N
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 267
                                    [FIELD_ID] => 182
                                    [QUESTION_ID] => 182
                                    [TIMESTAMP_X] => 18.12.2023 15:03:11
                                    [MESSAGE] =>  
                                    [VALUE] => 
                                    [FIELD_TYPE] => text
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 0
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

            [utm_medium] => Array
                (
                    [CAPTION] => utm_medium
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => N
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 268
                                    [FIELD_ID] => 183
                                    [QUESTION_ID] => 183
                                    [TIMESTAMP_X] => 18.12.2023 15:03:20
                                    [MESSAGE] =>  
                                    [VALUE] => 
                                    [FIELD_TYPE] => text
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 0
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

            [utm_campaign] => Array
                (
                    [CAPTION] => utm_campaign
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => N
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 269
                                    [FIELD_ID] => 184
                                    [QUESTION_ID] => 184
                                    [TIMESTAMP_X] => 18.12.2023 15:03:29
                                    [MESSAGE] =>  
                                    [VALUE] => 
                                    [FIELD_TYPE] => text
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 0
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

            [utm_term] => Array
                (
                    [CAPTION] => utm_term
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => N
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 270
                                    [FIELD_ID] => 185
                                    [QUESTION_ID] => 185
                                    [TIMESTAMP_X] => 18.12.2023 15:03:39
                                    [MESSAGE] =>  
                                    [VALUE] => 
                                    [FIELD_TYPE] => text
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 0
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

            [first_in] => Array
                (
                    [CAPTION] => Первый заход
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => N
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 271
                                    [FIELD_ID] => 186
                                    [QUESTION_ID] => 186
                                    [TIMESTAMP_X] => 18.12.2023 15:03:49
                                    [MESSAGE] =>  
                                    [VALUE] => 
                                    [FIELD_TYPE] => text
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 0
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

            [url] => Array
                (
                    [CAPTION] => url
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => N
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 1020
                                    [FIELD_ID] => 508
                                    [QUESTION_ID] => 508
                                    [TIMESTAMP_X] => 18.05.2022 17:04:15
                                    [MESSAGE] =>  
                                    [VALUE] => 
                                    [FIELD_TYPE] => text
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 100
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

            [clientidga] => Array
                (
                    [CAPTION] => clientidga
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => N
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 1021
                                    [FIELD_ID] => 509
                                    [QUESTION_ID] => 509
                                    [TIMESTAMP_X] => 18.05.2022 17:04:27
                                    [MESSAGE] =>  
                                    [VALUE] => 
                                    [FIELD_TYPE] => text
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 100
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

            [clientidym] => Array
                (
                    [CAPTION] => clientidym
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => N
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 1022
                                    [FIELD_ID] => 510
                                    [QUESTION_ID] => 510
                                    [TIMESTAMP_X] => 18.05.2022 17:04:42
                                    [MESSAGE] =>  
                                    [VALUE] => 
                                    [FIELD_TYPE] => text
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 100
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

            [gacounterid] => Array
                (
                    [CAPTION] => gacounterid
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => N
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 1023
                                    [FIELD_ID] => 511
                                    [QUESTION_ID] => 511
                                    [TIMESTAMP_X] => 18.05.2022 17:05:01
                                    [MESSAGE] =>  
                                    [VALUE] => 
                                    [FIELD_TYPE] => text
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 100
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

            [ymcounterid] => Array
                (
                    [CAPTION] => ymcounterid
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => N
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 1024
                                    [FIELD_ID] => 512
                                    [QUESTION_ID] => 512
                                    [TIMESTAMP_X] => 18.05.2022 17:05:14
                                    [MESSAGE] =>  
                                    [VALUE] => 
                                    [FIELD_TYPE] => text
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 100
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

            [marketing] => Array
                (
                    [CAPTION] => Согласие на получение последних новостей компании, сообщений рекламного и информационного характера
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => N
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 1647
                                    [FIELD_ID] => 855
                                    [QUESTION_ID] => 855
                                    [TIMESTAMP_X] => 08.12.2022 11:44:27
                                    [MESSAGE] => Согласие на получение последних новостей компании, сообщений рекламного и информационного характера
                                    [VALUE] => 
                                    [FIELD_TYPE] => checkbox
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 100
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

            [policy] => Array
                (
                    [CAPTION] => Cогласие на обработку своих данных согласно политике обработки персональных данных.
                    [IS_HTML_CAPTION] => N
                    [REQUIRED] => Y
                    [IS_INPUT_CAPTION_IMAGE] => N
                    [HTML_CODE] => 
                    [STRUCTURE] => Array
                        (
                            [0] => Array
                                (
                                    [ID] => 2234
                                    [FIELD_ID] => 1427
                                    [QUESTION_ID] => 1427
                                    [TIMESTAMP_X] => 05.06.2024 13:16:02
                                    [MESSAGE] => Да
                                    [VALUE] => Y
                                    [FIELD_TYPE] => checkbox
                                    [FIELD_WIDTH] => 0
                                    [FIELD_HEIGHT] => 0
                                    [FIELD_PARAM] => 
                                    [C_SORT] => 100
                                    [ACTIVE] => Y
                                )

                        )

                    [VALUE] => 
                )

        )

    [SUBMIT_BUTTON] => 
    [APPLY_BUTTON] => 
    [RESET_BUTTON] => 
    [REQUIRED_STAR] => *
    [CAPTCHA_IMAGE] => 
    [CAPTCHA_FIELD] => 
    [CAPTCHA] => 

)

Получить консультацию по Solar appScreener

На отечественном рынке много веб-приложений, функциональность которых облегчает жизнь как рядовым пользователям, так и компаниям. Однако многие программные продукты выпускаются на рынок с пробелами в части безопасности. В результате незаметно для пользователей и владельцев приложений могут произойти утечки персональной, финансовой и корпоративной информации. Чтобы минимизировать такие риски, разработчики ПО и команды ИБ должны решать вопросы безопасности веб-приложений еще в процессе создания своих продуктов. Рассказываем, какие меры можно предпринять.

Веб-приложения и сферы их применения

Веб-приложениями называют программное обеспечение, которое запускается в веб-браузере. Пользователи могут работать с ними, просто подключившись к интернету.

Веб-приложения включают фронтенд- и бэкенд-части.

Бэкенд – это серверная часть продукта, которая отвечает за логику продукта и работу всей системы. Фронтенд отвечает за публичную часть приложения, с которой взаимодействуют пользователи.

Цели использования приложений могут быть разными: развлечения, онлайн-оплата, поиск работы, жилья, товаров и услуг. Также существуют бизнес-сервисы, которые помогают эффективно выполнять бизнес-задачи. Например, «Битрикс24» для планирования рабочего дня и проектов, Trello для формирования рабочих досок с содержанием задач для каждого сотрудника, система Asana, предоставляющая ИТ-инструменты для компаний.

Преимущества веб-приложений:

  • Позволяют оптимизировать большинство бизнес-процессов в разных сферах деятельности.
  • Не требуют установки на рабочие устройства пользователей.
  • Доступны при подключении к интернету практически из любой точки мира.
  • Позволяют сохранять данные на сервере.

Приложения используются во всех сферах бизнеса: торговле, финансах, медицине, производстве и т. д.

важность безопасности веб-приложений

Почему важна безопасность веб-приложений

Если разработчики не будут тестировать выпускаемые продукты на безопасность, пользователи и бизнес могут столкнуться с рядом угроз.

По данным исследования, проведенного экспертами Solar JSOC, около 56% корпоративных веб-приложений содержат критичные уязвимости, которые позволяют хакерам взламывать ПО. Например, злоумышленники могут получить доступ к учетным записям путем эксплуатации такой уязвимости, как межсайтовый скриптинг, войти в приложение и завладеть корпоративной информацией и базами данных для использования в преступных целях. Учитывая распространенность уязвимостей в веб-приложениях, важно регулярно проверять код на безопасность на всех этапах разработки.

Методы обеспечения безопасности веб-приложений

Для исследования веб-приложений на уязвимости используется комплекс тестирований, которые можно проводить на разных этапах создания программного обеспечения. Рассказываем, какие технологии применяются в рамках цикла безопасной разработки.

SAST

Static Application Security Testing или статический анализ — проверка исходного кода или его конкретных частей без необходимости развертывания ПО в отдельной среде и запуска. Такое исследование относится к методам белого ящика, поскольку предполагает осведомленность о структуре веб-приложения. Выполнять анализ можно вручную или автоматически с использованием анализаторов, что гораздо надежнее и быстрее.

В каких ситуациях будет полезен статический анализ:

  • Необходимо проверить код на уязвимости на начальных этапах разработки, когда другие тестирования пока использовать невозможно.
  • Заказчику необходимо провести приемку веб-приложения, разработанного подрядчиком.
  • Компания использует наследованные продукты, безопасность которых под вопросом, но из эксплуатации их исключить нельзя.

SAST практически на 100% покрывает код, быстро выполняется, показывает достоверные результаты, легко интегрируется цикл разработки в рамках подхода DevSecOps, проводится без необходимости развертывания отдельной среды для сканирования. Благодаря этим плюсам такой анализ применяется разработчиками и ИБ-специалистами чаще всего. Но у него есть минус — большая вероятность ложноположительных срабатываний. Анализатор может сигнализировать о недочетах в коде, которых фактически нет. В таких случаях приходится тратить время на ручную проверку срабатываний и тратить на это время.

DAST

Dynamic Application Security Testing — динамический анализ, предполагающий имитацию атаки на веб-приложение в то время, как оно выполняется в отдельно развернутой среде. Тестирование относится к стратегии черного ящика, поскольку для запуска сканирования не нужен доступ к исходному коду, анализ приложения проводится извне.

DAST позволяет выявить уязвимости, которые могут проявиться только в процессе эксплуатации веб-приложения, и дополняет возможности SAST-анализа для наилучшего результата.

Для реализации тестирования необходим сканер, работающий в разных режимах и имитирующий реальные пользовательские действия. В процессе анализа выявляются не только уязвимости, но и некорректно работающие функции, недекларированные возможности.

Преимущества динамического сканирования для обеспечения безопасности веб-приложений:

  • Для реализации тестирования не нужен доступ к исходному коду программы.
  • Проверка реализуется при запуске продукта в рабочей среде, поэтому позволяет увидеть, как программа будет вести себя при реальной эксплуатации.
  • В ходе анализа не будет ошибочных сигналов, поскольку проблемы обнаруживаются «здесь и сейчас», то есть по факту их существования.

К минусам такого тестирования безопасности веб-приложений можно отнести необходимость разворачивать отдельную среду, максимально имитирующую реальную, создавать копию ПО, чтобы в процессе анализа не навредить компонентам программного продукта.

OSA

Open Source Analysis — исследование состава программ, направленное на поиск элементов с открытым исходным кодом и проверку их безопасности. С его помощью можно определить потенциально опасные и устаревшие компоненты, найти проблемы с лицензированием и пробелы в безопасности веб-приложений.

К преимуществам OSA-анализа относятся:

  • Полноценный контроль безопасности сторонних компонентов в коде с помощью нескольких видов анализа
  • Простая интеграция в цикл безопасной разработки на разных ее этапах.
  • Возможность обнаружить существующие уязвимости в open source-компонентах и предугадать потенциальные угрозы.
  • Оценка лицензионных рисков использования разных видов компонентов, что помогает избежать юридических рисков.
  • Возможность свести к нулю риски, связанные с атаками через цепочку поставок ПО.

Solar appScreener для безопасности разработки веб-приложений

Выполнять все перечисленные виды сканирований можно в одном инструменте — Solar appScreener. Это российский продукт с единым интерфейсом, в котором можно управлять сканированиями SAST, DAST и OSA.

Все эти технологии подходят для полноценного анализа безопасности веб-сервисов.

Преимущества продукта:

  • Легкая интеграция в цикл безопасной разработки.
  • Возможность проверять бинарный код веб-приложений, если нет доступа к исходному.
  • Корреляция результатов разных видов тестирования, экспертные рекомендации по устранению обнаруженных пробелов в безопасности ПО.
  • Комплексный подход к анализу безопасности приложений, благодаря чему не нужно внедрять другие анализаторы кода.

В Solar appScreener есть уникальный алгоритм Fuzzy Logic Engine. С его помощью удается решить главную проблему сканирований — минимизировать количество ложных срабатываний в статическом анализе и анализе сторонних компонентов.

Solar appScreener с открытым встроенным API интегрируется со всеми часто используемыми инструментами разработки и обеспечения безопасности веб-приложений: системами отслеживания ошибок, репозиториями Subversion и Git, VCS-хостингами и др.

обеспечение безопасности веб приложений

Рекомендации по обеспечению безопасности кода при разработке веб-приложений

Первая и главная рекомендация — регулярное проведение тестирований программного продукта. Желательно интегрировать разные виды проверок во все этапы создания ПО. Такой подход позволит найти и исправить большинство проблем еще до релиза приложения, сэкономить на устранении уязвимостей прямо перед запуском и не сорвать сроки релиза.

Вторая рекомендация — комбинировать все виды сканирований: статическое, динамическое, исследование состава программного обеспечения и цепочки поставок. Перечисленные варианты анализа интегрируются в стратегию безопасной разработки продуктов и могут применяться на разных этапах создания веб-приложений.

Третья рекомендация — автоматизация процесса проверки. Вручную проводить тестирование долго и неэффективно, поэтому целесообразно сделать выбор в пользу комплексного анализатора, способного реализовывать разные виды сканирований. Пример такого инструмента — наша платформа Solar appScreener.

ЗАКЛЮЧЕНИЕ

Одна из ключевых задач разработчиков ПО и команды ИБ — обеспечение безопасности кода веб-приложений. Мероприятия по обнаружению и ликвидации слабых сторон должны начинаться с первых этапов создания продуктов и включаться на протяжении всего цикла. Для реализации проверок не нужно использовать разрозненные инструменты — достаточно внедрить комплексный продукт, например, Solar appScreener, позволяющий обеспечить всесторонний контроль безопасности веб-приложений. Для удобства изучения результатов можно коррелировать отчеты по проведенным тестированиям.

ДРУГИЕ СТАТЬИ ПРОДУКТА

Еще больше о наших возможностях

Application Security (AppSec): комплексная безопасность разработки приложений

Application Security (AppSec): комплексная безопасность разработки приложений

Узнать больше

Для получения бесплатной консультации заполните форму ниже и отправьте заявку. Наш менеджер свяжется с вами в ближайшее время.