Maqolada web ilovalar xavfsizligini baholashda penetratsion testlash jarayonini OWASP Top 10 freymvorki asosida tizimlashtirish masalasi tadqiq etilgan. Tadqiqotning maqsadi OWASP Top 10 kategoriyalari, nazorat qilinadigan amaliy test va CVSS baholashini yagona metodologik ketma-ketlikka birlashtirish hamda ushbu yondashuvning web ilovalardagi muhim zaifliklarni aniqlashdagi amaliy imkoniyatlarini baholashdan iborat. Tadqiqot izolyatsiya qilingan virtual laboratoriyada, qasddan zaiflashtirilgan web ilova muhitida kulrang quti yondashuvi asosida o'tkazildi. Burp Suite, OWASP ZAP, sqlmap, Nmap va Nikto vositalaridan foydalanilib, aniqlangan holatlar CVSS v3.1 mezonlari bo'yicha baholandi. Natijada olti turdagi zaiflik aniqlandi: ularning uchtasi yuqori, uchtasi o'rta xavf darajasiga mansub bo'ldi. Eng yuqori CVSS ko'rsatkichi SQL in'eksiyasida (8.6), undan keyin IDOR ko'rinishidagi buzilgan kirish nazoratida (8.1) va autentifikatsiya kamchiligida (7.5) qayd etildi. Natijalar avtomatlashtirilgan skanerlashni qo'lda tahlil bilan birlashtirish, xavfsizlik talablarini SDLCning dastlabki bosqichlariga kiritish va penetratsion testlarni muntazam o'tkazish zarurligini ko'rsatadi.
| Mualliflar | Dilnura Nuriddinova, Sherzod Samarov |
|---|---|
| Jurnal | Ўзбекистон Ислом цивилизацияси маркази журнали |
| Nashr sanasi | 2026-08-18 |
| Jild | 2 |
| Son | 1 |
| DOI | 10.66639/sq26mk97 |
DOI: 10.66639/sq26mk97 · Maqolaning asl sahifasi · PDF
Smart street lighting integrates energy-efficient illumination with networked sensing, cloud services, remote control, and automated decision-making. While this improves operational efficiency, it also transforms…
Ushbu maqolada raqamli iqtisodiyot sharoitida Data Science (ma’lumotlar fani) texnologiyalarining rivojlanish tendensiyalari va ularning Oʻzbekiston iqtisodiyotini barqaror rivojlantirishdagi ahamiyati tahlil qilingan…
Ushbu maqolada O‘zbekiston suv xo‘jaligidagi dolzarb muammolarni zamonaviy raqamli texnologiyalar, xususan Data Science yondashuvlari orqali hal etish imkoniyatlari tahlil qilinadi. Aqlli sug‘orish tizimlari, real…
This article provides an in-depth analysis of the water diplomacy of the Republic of Uzbekistan as a strategic instrument amid the challenges of transboundary water resource use in the Central Asian region. It examines…
Mazkur maqolada harbiy guruhlarda jamoaviy birlik (kogeziya) hodisasining ijtimoiy-psixologik mohiyati, uning tarkibiy komponentlari hamda jangovar samaradorlik bilan bog'liqligi nazariy jihatdan tahlil qilindi. Harbiy…
Mazkur maqolada kursantlarda stressga chidamlilikning ijtimoiy-psixologik mohiyati, uni shakllantiruvchi omillar hamda zamonaviy ilmiy yondashuvlar tahlil qilindi. Harbiy ta'lim muassasalarida ta'lim olayotgan…
Ushbu maqolada surunkali buyrak yetishmovchiligi (SBY)ning zamonaviy etiopatogenetik jihatlari, erta diagnostika usullari va davolashning konservativ hamda zamonaviy substitutsion (gemodializ, peritoneal dializ, buyrak…
Ushbu maqolada hamshiralik parvarishi va bemorlar xavfsizligi muammolari ko'rib chiqilgan. Hamshiralik amaliyotida xavfsiz muhitni ta'minlash, tibbiy xatolarning oldini olish va bemorlarning parvarish jarayoniga faol…
Ushbu maqolada hamshiralik amaliyotida bemorlar xavfsizligini ta'minlashning zamonaviy tamoyillari, asosiy xavf omillari va ularni bartaraf etish strategiyalari tahlil qilingan. Tadqiqotda 2020–2025-yillardagi xalqaro…
Ushbu keng qamrovli ilmiy maqolada an’anaviy chiziqli iqtisodiy modeldan sirkulyar (aylanma) iqtisodiyot modeliga oʻtishning fundamental qonuniyatlari hamda zamonaviy sanoat korxonalarida "nol chiqindi" (Zero Waste)…
Ўзбекистон Ислом цивилизацияси маркази журнали — barcha maqolalar