https://opennet.ru/openforum/vsluhforumID3/40297.html Компания "Позитив Текнолоджиз" опубликовала (http://www.ptsecurity.ru/stat2007.asp) обзор статистики уязвимостей Web-приложений за 2007 год.<br><br>В обзоре рассматриваются данные о нескольких десятках Web-приложений, в которых были обнаружены и классифицированы более 500 ошибок различной степени риска. Данные, вошедшие в обзор, были получены в ходе тестов на проникновение и аудитов информационной безопасности компаний, разрабатывающих и эксплуатирующих Online-приложения, операторов телекоммуникационных услуг, финансового сектора, государственных структур и предприятий нефтегазового комплекса. <br><br><br>Результаты работ показали, что 63% сайтов имеют критичные уязвимости, а в 93 случаев из 100 в программном обеспечении Web-приложения содержатся уязвимости средней степени риска. Наиболее распространенными уязвимостями по результатам отчета являются: "межсайтовое выполнение сценариев" (Cross-Site Scripting, XSS), "внедрение операторов SQL" (SQL Injection) и различные варианты утечки информации (Information Leakage). https://opennet.ru/openforum/vsluhforumID3/40297.html#2 Thu, 21 Feb 2008 19:48:07 GMT Ну-ну... Однако по мне, так фраза "внедрение операторов SQL" баш.орг'а достойна. Если бы на "ихнем языке" рядом пояснения не сояло бы, так и не сразу поймеш, о чем речь.<br> https://opennet.ru/openforum/vsluhforumID3/40297.html#1 Thu, 21 Feb 2008 08:55:02 GMT на редкость политкорректно употреблены понятия (да и само название конторы).<br>Ато надоело уже, что русским людям на русский сайтах пишут мерикосовские понятия, да еще и на ихнем языке.<br>