تصميم موقع لفحص أمان المواقع

برمجة برمجة مواقع برمجة التطبيقات تطوير البرمجيات هندسة البرمجيات برمجة قواعد البيانات أمن المعلومات برمجة برمجة مواقع برمجة التطبيقات تطوير البرمجيات هندسة البرمجيات برمجة قواعد البيانات أمن المعلومات

تصميم موقع الويب يفصح المواقع ويكتشف الثغرات بهدف تقديم نتائج سهلة الاستخدام ومجانية للشركات من جميع الأحجام والمستخدمين. يستخدم الموقع مجموعة من خمسة أدوات مفتوحة المصدر لاختبار أمان التطبيقات واكتشاف الثغرات، ويولد تقارير موجزة يتم تنسيقها بواسطةnatural language، الذي يقوم بجمع التقارير من كل أداة ثم يقوم بإزالة التكرار وقياس خطورة الموقع لتوليد التقرير الرئيسي. سيقدم هذا التقرير قراءة وفهماً سهلين لمساعدة الشركات والمستخدمين على تحديد ومعالجة مشاكل الأمان في تطبيقاتهم الويب والحصول على فهم واضح لوضع أمان تطبيقاتهم الويب. اداتنا هي أداة ذكية جمعت مزايا الأدوات الخمس (نيكتو، OWASP ZAP، SkipFish، WAPITI و Arachni). لنفترض أن دقة الأداة أ هي 96٪، الأداة ب 85٪، الأداة ج 60٪، الأداة د 90٪، والأداة هـ 70٪، فإن دقة أداتنا لن تقل عن أعلى دقة للأدوات (في هذه الحالة هي 96٪). سنثبت هذه النظرية عن طريق اختبار كل أداة (الأدوات الخمسة وأداتنا) باستخدام وحدة التعلم الآلي، وسيتم استخدام مجموعة البيانات التجريبية التي ستكون "مجلد تطبيقات الويب الضعيفة" المقدمة من OWASP، والتي تعتبر "سجل شامل ومحافظ لجميع التطبيقات الويب الضعيفة المعروفة المتاحة حاليًا". المطلوب تصميم التوول والموقع من الصفر جميع ال ٥ تولز في ١ تول (اداه) وربطهم سوينا بلغه البايثون ML لقياس الدقه في كل اداه والدقه في اداتنا لاثبات ان اداتنا تحمل دقه اعلى natural language، الذي يقوم بجمع التقارير من كل أداة ثم يقوم بإزالة التكرار وقياس خطورة الموقع لتوليد التقرير الرئيسي تصميم الموقع والواجهه بعد الاتفاق سيتم توزيد تفاصيل اكثر website aims to give an easy-to-use, free result for businesses of all sizes and users. It employs a combination of five open-source DAST tools to overlook websites for vulnerabilities and generates brief reports that is formatted by natural language processer which collects the reports from each tool and then remove redundancy, measure severity of the website for the main report. which will provide a readable understandable report to help businesses and users to identify and remediate security issues in their web applications and gain a clear understanding of their web application's security status. Our tool (new tool) is a smart tool that brought out the best of five tools (Nikto, OWASP ZAP, SkipFish, WAPITI and Arachni). let us asume that the accuracy of tool A was 96%, tool B 85%, tool C 60%, tool D 90% and tool E 70%, the accuracy of our tool will be no less than the highest accuracy of the tools (in this case it is 96%). we will prove this theory by testing each tool (the five tools and our tool ) using a machine learning moudule, the dataset that will be used for the test will be Vulnerable web application directory (VWAD) provided by OWASP, which is "a comprehensive and well-maintained registry of all known vulnerable web applications currently available"