Dergiler / Atatürk Üniversitesi İktisadi ve İdari Bilimler Dergisi / 2020 / Cilt: 34 - Sayı: 4

Web Uygulamalarında Güvenlik ve Süreç Etkinliği Kapsamında Bir Araç: DEBSA

Development on Focus of Security and Process Effectiveness for Web Applications: DEBSA

Sayfa
1407–1430
Yayın Tarihi
2020-10-23
DOI
—
🏛️Bu makalenin bibliyografik verileri ve tam metin bağlantısı DergiPark üzerinden sağlanmıştır.
DergiPark Kaydı ↗
✨

Yapay Zeka Hızlı Bakış & Çıkarımlar

AI Insight
⚡ TL;DR(1 Cümlede Hızlı Çıkarım)

Ayrıca bu yazılım, üzerinde bulunan süreç yönetimi bölümü ile bu testlerin planlanmasını ve kontrolden sorumlu kişilerin otomatik olarak bilgilendirilmesini sağlamaktadır.

📌 3 Maddede Bu Makale

🎯
Amaç & Hipotez:İnternet kullanımının yaygınlaşması hem bireysel anlamda hem de organizasyonlar açısından web uygulamalarının kullanımını arttırmıştır.
📊
Temel Bulgular & Veri:Buna bağlı olarak gönderilen, alınan, saklanan ve analiz edilen veri hacminde önemli bir artış olmuştur.
💡
Sonuç & Katkı:Ayrıca bu yazılım, üzerinde bulunan süreç yönetimi bölümü ile bu testlerin planlanmasını ve kontrolden sorumlu kişilerin otomatik olarak bilgilendirilmesini sağlamaktadır.
🔬Tür:Modelleme & Sayısal Simülasyon
📍Kapsam:Genişletilmiş Akademik Örneklem
⚙️Değişkenler:Information Security · Web Applications · Web Attacks

Özet

İnternet kullanımının yaygınlaşması hem bireysel anlamda hem de organizasyonlar açısından web uygulamalarının kullanımını arttırmıştır. Buna bağlı olarak gönderilen, alınan, saklanan ve analiz edilen veri hacminde önemli bir artış olmuştur. Web uygulamalarındaki bu bilgiye sahip olmak için web uygulamalarına yapılan saldırılar ise her geçen gün artmaktadır. Kişiler veya kurumlar web uygulamalarına yapılan bu saldırıları önlemek amacıyla güvenlik önlemlerine gereksinim duymaktadırlar. Web uygulamalarının geliştirilmesi aşamasında ne kadar önlem alınırsa alınsın bazı güvenlik açıkları kaçınılmazdır. Bu nedenle geliştirme aşamasında alınacak önlemlerin yanında, web uygulamalarının sürekli kontrol ve denetim altında tutulması gerekmektedir. Web uygulamalarını test etmek için birçok yazılım geliştirilmiştir. Ancak bu testlerin gerçekleşmesi kadar web uygulamalarının güvenliğinin sürekliliğinin de sağlanması gerekmektedir. Web uygulamalarının sürekli olarak kontrolünün bireysel olarak yapılması neredeyse imkânsızdır. Bu kontrollerin testi gerçekleştiren yazılım tarafından planlanması sürekliliği sağlayacaktır. Bu çalışmanın genel amacı web uygulamalarının güvenliğini denetim altına alacak bir süreç modeli geliştirmektir. Bu anlamda web uygulamalarını test eden ve bunu süreçler haline getirebilen bir yazılım geliştirilmiştir. Geliştirilen yazılım, web uygulamaları üzerindeki güvenlik açıklarını bulan testleri gerçekleştirmektedir. Ayrıca bu yazılım, üzerinde bulunan süreç yönetimi bölümü ile bu testlerin planlanmasını ve kontrolden sorumlu kişilerin otomatik olarak bilgilendirilmesini sağlamaktadır.

Abstract

The spread of internet usage has been increased the usage of web applications with regards to both individuals and organizations. Attacks on web applications are increasing day by day in order to have this knowledge in web applications. Some security measures are needed to prevent these attacks on web applications by people or organizations. During development of web applications, some security holes are inevitable although how measures are taken. Therefore, besides these measures, web applications should keep control and audit continuously. Many software has been developed to test web application. However, besides these tests, it is necessary to provide the continuity of security of web applications. Continuity of control of web applications is almost impossible on an individual basis. Planning these controls by software that performs tests, provides continuity. The general purpose of this study is to develop a process model that will control the security of web applications. In this sense, a software has been developed that tests web applications and can turn it into processes. The developed software carries out tests that find vulnerabilities on web applications..Also, this software provides planning tests by means of process management part on it and informing people who are responsible for control automatically.

🔖

Bu Makaleye Atıf Yap

AŞAN, H., GÖKŞEN, Y. (2020). Web Uygulamalarında Güvenlik ve Süreç Etkinliği Kapsamında Bir Araç: DEBSA. Atatürk Üniversitesi İktisadi ve İdari Bilimler Dergisi, Cilt: 34 - Sayı: 4, 1407–1430. https://ajindex.com/articles/88049

📄 Tam Metin PDF Okuyucu

📄

PDF görüntüleyici hazırlanıyor...

Kaynakça (7)

  1. Acunetix, 2019, Acunetix Web Application Vulnerability Report 2019, https://cdn2.hubspot.net/hubfs/4595665/Acunetix_web_application_vuln erability_report_2019.pdf, Web Erişim Tarihi: 17.03.2020 BBC, 2019, Equifax to pay up to $700m to settle data breach, https://www.bbc.com/news/technology-49070596, Web Erişim Tarihi: 04.03.2020
  2. Calder, A. ve Watkins, S. (2008), IT Governance A Manager’s Guide to Data Security and ISO27001/ISO 27002, 4th Edition. London: Kogan Page Ltd. Canbek, G. ve Sağıroğlu, Ş. (2006),
  3. Bilgi, Bilgi Güvenliği ve Süreçleri Üzerine Bir İnceleme. Politeknik Dergisi. 9(3): 165-174. Meyer D., (2018), A Cyber Gang Stole $1 Billion by Hacking Banks and ATMs. Now Police Say They’ve Caught the Mastermind, https://fortune.com/2018/03/26/carbanak-europol-arrest-spain-malwarebanks/, Web Erişim Tarihi: 29.03.2020 Fruhlinger J., (2020), Marriott Hacking Exposes Data of Up to 500 Million Guests, https://www.csoonline.com/article/3441220/marriott-data-breachfaq-how-did-it-happen-and-what-was-the-impact.html, Web Erişim Tarihi: 19.05.2020
  4. Fussell, R.S. (2005), Protecting Information Security Availability via Selfadapting Intelligent Agents. Military Communications Conference, IEEE. Gonzales, J. J. ve Sawicka, A. (2002), A Framework for Human Factors in Information Security. International Conference On Information Security. Rio de Janerio. ss. 449 – 454. Gordeychik S. (2016), Web Application Security Statistics ( http://www.webappsec.org/projects/statistics, Erişim Tarihi: 11.05.2016)
  5. Gutzmer, I., (2017), Equifax Announces Cybersecurity Incident Involving Consumer Information, https://investor.equifax.com/news-andevents/press-releases/2017/09-07-2017-213000628, Web Erişim Tarihi: 06.04.2020 ISO/IEC 17799:2005, (2005), Information Technology - Code of Practice Security Mnagemant,ISO Copyright Office, Switzerland. IBM Security, (2019), Veri İhlali Maliyeti Raporu, https://www.all-aboutsecurity.de/fileadmin/micropages/Fachartikel_28/2019_Cost_of_a_Data_ Breach_Report_final.pdf, Web Erişim Tarihi: 08.05.2020 Inamdar N., (2018), 15,000 transactions in 7 hrs: Cosmos Bank’s server hacked, Rs 94 cr moved to Hong Kong, https://www.hindustantimes.com/indianews/15-000-transactions-in-7-hrs-cosmos-bank-s-server-hacked-rs-94-cr-moved-to-hong-kong/story-wazUXZs3LRhcbPLg7LYx5O.html, Web Erişim Tarihi: 24.04.2020
  6. Kajava J., Anttila J., Varonen R., Savola R., ve Roning J. (2006), Information Security Standards and Global Business. IEEE. pp. 2091-2095.
  7. Lehtinen, R. (2006),