Kompiuterinės bei programinės įrangos pažeidžiamumo lygio nustatymo tobulinimas
Gurčinas, Vitalijus | Recenzentas / Rewiewer |
Baigiamajame magistro darbe yra pristatomas kompiuterinės bei programinės įrangos pažeidžiamumų grėsmės lygio nustatymo patobulinimas. Visų pirma atliekamas teorinis tyrimas: surenkama ir išanalizuojama susijusi informacija, apžvelgiama pažeidžiamumų klasifikacija, jų vertinimas bei keli pažeidžiamumų aptikimo metodai. Toliau atliekama trijų pasirinktų pažeidžiamumų duomenų bazių apžvalga, nagrinėjami keturi pasirinkti skirtingi pažeidžiamumai. Remiantis gautais pažeidžiamumų duomenų bazių skirtumais, pateikiama „Atsekamumo” metrikos formulė bei gauti veiksmingumo tyrimo rezultatai. Gauti rezultatai apibendrinami, pateikiamos baigiamojo darbo išvados. Dokumento apimtis - 67 psl. be priedų, 23 iliustracijos, 29 lentelės ir 26 šaltiniai.
The final master's thesis presents an improvement in the determination of the level of threat of computer and software vulnerabilities. In particular, a theoretical study is carried out: relevant information is collected and analyzed, the classification of vulnerabilities, their assessment and several methods of vulnerability detection are reviewed. The following is an overview of the three selected vulnerability databases by examining four different selected vulnerabilities. Based on the obtained differences in the vulnerability databases, the formula of the ”Traceability” metric is presented and the results of the effectiveness study are obtained.. The obtained results are summarized, the conclusions of the final work are presented. The volume of the document is 67 pages without appendixes, 23 illustrations, 29 tables, and 26 sources.