Пошук академічних текстів

Інформація × Реєстраційний номер 2124U007811, Матеріали видань та локальних репозитаріїв Категорія Бакалаврська робота Назва роботи Програмне забезпечення для автоматичного відстеження синтаксичних змін у вихідному коді за допомогою абстрактних дерев і оптимізації сканерів безпеки Автор Боровков Нікіта ВолодимировичBorovkov Nikita Volodymyrovych Дата публікації 01-01-2024 Постачальник інформації Національний технічний університет України «Київський політехнічний інститут імені Ігоря Сікорського» Першоджерело https://ela.kpi.ua/handle/123456789/76243 Видання Київ Опис Дипломна робота містить 52 сторінки, 17 ілюстрацій та 6 додатків. Метою роботи є оптимізація роботи статичних і динамічних сканерів безпеки у конвеєрі розробки. Об’єктом дослідження є процес автоматизованого пошуку вразливостей у вихідному коді програмного забезпечення. Предметом дослідження є використання абстрактних синтаксичних дерев для виявлення синтаксичних змін у коді та генерування правил для інструментів безпеки. Методами дослідження є принципи роботи статичних та динамічних аналізаторів безпеки додатку, методи синтаксичного аналізу вихідного коду, розробка алгоритму для визначення потенційно вразливих ділянок коду і розробка програмного забезпечення для автоматичного створення шаблонів для цих аналізаторів. This thesis contains 52 pages, 17 illustrations and 6 appendices. The purpose of the work is to optimize the work of static and dynamic security scanners in the development pipeline. The object of research is the process of automated vulnerability detection in software source code. The subject of the study is the use of abstract syntax trees to detect syntactic changes in the code and generate rules for security tools. The research methods are the principles of operation of static and dynamic application security analyzers, methods of parsing source code, development of an algorithm for identifying potentially vulnerable code sections, and development of software for automatically creating templates for these analyzers. Додано в НРАТ 2025-11-05 Закрити