Scanner de vulnerabilidade de injecção SQL

SQL Injection Attack (SQLIA) ?um dos ataques mais severos que pode ser utilizado contra as aplica踥es orientadas para bases de dados web. Os atacantes utilizam SQLIA para obter acesso n緌 autorizado e efectuar modifica踥es n緌 autorizadas de dados como resultado de valida誽o de entrada impr鏕ria pelo desenvolvedor de aplica踥es web. V嫫ios estudos demonstraram que uma m嶮ia de 64% das aplica踥es web de todo o mundo s緌 vulner嫛eis ao ataque de SQLIA como resultado da sua vulnerabilidade. Para mitigar o problema devastador da SQLIA, esta investiga誽o prop盭 um scanner din滵ico autom嫢ico de vulnerabilidade de injec誽o SQL (SQLIVS) que automatiza a avalia誽o da vulnerabilidade SQLI que resulta na SQLIA. Estudo recente mostra que h?necessidade de melhorar a efic塶ia das SQLIVS existentes para reduzir o custo da inspec誽o manual de vulnerabilidades e o risco de ser atacada como resultado de resultados falso negativos e falso positivos relatados pelo scanner SQLIV. A investiga誽o concentra-se na melhoria da efic塶ia da SQLIVS propondo uma abordagem orientada para objectos no desenvolvimento da SQLIVS, a fim de ajudar a controlar um resultado falso positivo e falso negativo, bem como de proporcionar o espa蔞 para melhorar o scanner proposto pelos potenciais investigadores.