Owasp top 10 asosida web ilovalarni penetratsion testlash: kompleks tahlil

Dilnura Nuriddinova, Sherzod Samarov

Ўзбекистон Ислом цивилизацияси маркази журнали · 2026-yil

Annotatsiya

Maqolada web ilovalar xavfsizligini baholashda penetratsion testlash jarayonini OWASP Top 10 freymvorki asosida tizimlashtirish masalasi tadqiq etilgan. Tadqiqotning maqsadi OWASP Top 10 kategoriyalari, nazorat qilinadigan amaliy test va CVSS baholashini yagona metodologik ketma-ketlikka birlashtirish hamda ushbu yondashuvning web ilovalardagi muhim zaifliklarni aniqlashdagi amaliy imkoniyatlarini baholashdan iborat. Tadqiqot izolyatsiya qilingan virtual laboratoriyada, qasddan zaiflashtirilgan web ilova muhitida kulrang quti yondashuvi asosida o'tkazildi. Burp Suite, OWASP ZAP, sqlmap, Nmap va Nikto vositalaridan foydalanilib, aniqlangan holatlar CVSS v3.1 mezonlari bo'yicha baholandi. Natijada olti turdagi zaiflik aniqlandi: ularning uchtasi yuqori, uchtasi o'rta xavf darajasiga mansub bo'ldi. Eng yuqori CVSS ko'rsatkichi SQL in'eksiyasida (8.6), undan keyin IDOR ko'rinishidagi buzilgan kirish nazoratida (8.1) va autentifikatsiya kamchiligida (7.5) qayd etildi. Natijalar avtomatlashtirilgan skanerlashni qo'lda tahlil bilan birlashtirish, xavfsizlik talablarini SDLCning dastlabki bosqichlariga kiritish va penetratsion testlarni muntazam o'tkazish zarurligini ko'rsatadi.

Maqola ma’lumotlari
MualliflarDilnura Nuriddinova, Sherzod Samarov
JurnalЎзбекистон Ислом цивилизацияси маркази журнали
NashriyotЎзбекистон Ислом цивилизацияси маркази
ISSN3093-9305, 3093-8805
Nashr sanasi2026-08-18
Jild2
Son1
TilO‘zbek
Ilmiy sohaIslomshunoslik
DOI10.66639/sq26mk97
Indeksga qo‘shilgan2026-09-02

Ilmiy soha

Iqtibos keltirish

APADilnura Nuriddinova, & Sherzod Samarov (2026). OWASP TOP 10 ASOSIDA WEB ILOVALARNI PENETRATSION TESTLASH: KOMPLEKS TAHLIL. Ўзбекистон Ислом цивилизацияси маркази журнали, 2(1). https://doi.org/10.66639/sq26mk97
GOST (OAK)Dilnura Nuriddinova, Sherzod Samarov OWASP TOP 10 ASOSIDA WEB ILOVALARNI PENETRATSION TESTLASH: KOMPLEKS TAHLIL // Ўзбекистон Ислом цивилизацияси маркази журнали. – 2026. – T. 2, № 1. – DOI: 10.66639/sq26mk97.
MLADilnura Nuriddinova, and Sherzod Samarov. “OWASP TOP 10 ASOSIDA WEB ILOVALARNI PENETRATSION TESTLASH: KOMPLEKS TAHLIL.” Ўзбекистон Ислом цивилизацияси маркази журнали, 2(1), 2026. https://doi.org/10.66639/sq26mk97
ChicagoDilnura Nuriddinova, and Sherzod Samarov. “OWASP TOP 10 ASOSIDA WEB ILOVALARNI PENETRATSION TESTLASH: KOMPLEKS TAHLIL.” Ўзбекистон Ислом цивилизацияси маркази журнали, 2(1) (2026). https://doi.org/10.66639/sq26mk97
HarvardDilnura Nuriddinova, and Sherzod Samarov (2026) ‘OWASP TOP 10 ASOSIDA WEB ILOVALARNI PENETRATSION TESTLASH: KOMPLEKS TAHLIL’, Ўзбекистон Ислом цивилизацияси маркази журнали, 2(1). https://doi.org/10.66639/sq26mk97
BibTeX
@article{dilnuranuriddinova2026,
  title = {OWASP TOP 10 ASOSIDA WEB ILOVALARNI PENETRATSION TESTLASH: KOMPLEKS TAHLIL},
  author = {Dilnura Nuriddinova and Sherzod Samarov},
  journal = {Ўзбекистон Ислом цивилизацияси маркази журнали},
  year = {2026},
  volume = {2},
  number = {1},
  doi = {10.66639/sq26mk97},
  url = {https://doi.org/10.66639/sq26mk97}
}

Boshqa maqola uchun iqtibos tayyorlash

Ўзбекистон Ислом цивилизацияси маркази журнали jurnalidan boshqa maqolalar

Ўзбекистон Ислом цивилизацияси маркази журнали — barcha maqolalar · 2026-yil arxivi

Islomshunoslik sohasidagi boshqa maqolalar

Islomshunoslik sohasidagi OAK jurnallari