Scanner de vulnérabilité d'injection SQL

L'attaque par injection SQL (SQLIA) est l'une des attaques les plus graves qui peuvent 皻re utilis嶪s contre les applications Web pilot嶪s par des bases de donn嶪s. Les attaquants utilisent SQLIA pour obtenir un acc鋊 non autoris?et modifier les donn嶪s sans autorisation en raison d'une mauvaise validation des entr嶪s par le d憝eloppeur de l'application Web. Diverses 彋udes ont montr?qu'en moyenne 64 % des applications Web dans le monde sont vuln廨ables aux attaques SQLIA en raison de leur vuln廨abilit? Pour att幯uer le probl鋗e d憝astateur de SQLIA, cette recherche a propos?un scanner automatique de vuln廨abilit?d'injection SQL dynamique (SQLIVS) qui automatise l'憝aluation de la vuln廨abilit?SQLI qui r廥ulte de SQLIA. Une 彋ude r嶰ente montre qu'il est n嶰essaire d'am幨iorer l'efficacit?du SQLIVS existant afin de r嶮uire le co de l'inspection manuelle des vuln廨abilit廥 et le risque d'皻re attaqu?en raison des faux n嶲atifs et des faux positifs signal廥 par le scanner SQLIV. La recherche se concentre sur l'am幨ioration de l'efficacit?de SQLIVS en proposant une approche orient嶪 objet dans le d憝eloppement de SQLIVS afin d'aider ?contr犨er les r廥ultats faussement positifs et faussement n嶲atifs ainsi que de fournir la possibilit?d'am幨iorer le scanner propos?par les chercheurs potentiels.