提高Web应用程序膨胀的粒度和可用性的工具和技术
赞助单位:美国海军澳门威尼斯人注册网站研究办公室(ONR)
奖励编号:AWD00035884
PI:亚当·杜普
合作伙伴:Manuel Egele, Nick Nikiforakis, Alexandros Kapravelos
文摘:现代网络应用程序是我们大部分在线生活的基石。不幸的是,web应用程序是不同技术栈(例如,HTML, JavaScript和PHP)的复杂组合,这种复杂性滋生了安全漏洞,允许对手发起成功的攻击。因此,我们需要新的方法和技术来驯服web应用程序固有的复杂性。基于我们现有XS-SHREDDER工作的成功和影响,本文提出的项目将澳门威尼斯人注册网站研究和开发新颖的、互补的和协同的功能,以提高对web应用程序堆栈所有层的结果和适用性。这些结果将通过概念验证原型进行演示,我们将基于代码减少和已知漏洞对其进行定量评估。同时,这些原型机应该便于向海军内外的客户过渡