kaz29Вестник Казахстанско-Британского технического университетаHerald of the Kazakh-British Technical University1998-66882959-8109Казахстанско-Британский Технический Университет10.55452/1998-6688-2023-20-2-125-136kaz29-713Research ArticleКОМПЬЮТЕРНЫЕ НАУКИCOMPUTER SCIENCEРАЗРАБОТКА БЕЗОПАСНОЙ СИСТЕМЫ ЛОГИРОВАНИЯ И УПРАВЛЕНИЯ ДЛЯ ТЕСТИРОВАНИЯ НА ПРОНИКНОВЕНИЕDEVELOPMENT OF A SECURE LOGGING AND MANAGEMENT SYSTEM FOR PENETRATION TESTINGhttps://orcid.org/0000-0003-1257-6368СамбурскаяС. А.SamburskayaS. А.

Самбурская София Александровна, Магистрант кафедры «Компьютерная инженерия», тьютор кафедры «Кибербезопасность»

ул. Манаса, 34, 050040, Алматы

Samburskaya Sofiya Alexandrovna, Master student of the Computer Engineering Department, Tutor of the Cybersecurity Department

Manas st., 34, 050040, Almaty

ofiya.samburskaya@gmail.comМеждународный университет информационных технологийКазахстанInternational information technology universityKazakhstan202302072023202125136Copyright © Самбурская С.А., 20232023Самбурская С.А.Samburskaya S.А.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.kbtu.edu.kz/jour/article/view/713

Сфера информационной безопасности в Казахстане с каждым годом затрагивает все большее количество отраслей, и тестирование на проникновение также набирает популярность, так как является одним из ключевых методов оценки безопасности и рисков компании. Данная статья посвящена исследованию и разработке веб-приложения для обеспечения полного контроля над процессом тестирования на проникновение: мониторинг выполнения задач и проектов, ведение отчетов по всем процессам, разделение задач между сотрудниками. Система менеджмента автоматически осуществляет подбор рекомендаций по устранению уязвимостей и генерирует отчеты о проведенном тестировании на проникновение. Как алгоритм классификации используется древо решений. Разграничение пользователей по уровням доступа, структурированное хранение данных, автоматическая фиксация результатов тестирования, генерация отчетов и подбор рекомендаций по устранению уязвимостей делают веб-приложение более совершенным и удобным на фоне аналогичных систем. Важность этого исследования заключается в упрощении осуществления тестирования на проникновение и развития этой услуги в Казахстане, что позволит усилить уровень информационной безопасности на предприятиях всех отраслей.

The sphere of information security in Kazakhstan affects an increasing number of industries every year, and penetration testing is also gaining popularity, as it is one of the key methods for assessing the security and risks of a company. This article is devoted to the research and development of a web application to provide full control over the penetration testing process: monitoring the implementation of tasks and projects, reporting on all processes, dividing tasks between employees. The management system automatically selects recommendations for eliminating vulnerabilities and generates reports on penetration testing. As a classification algorithm, a decision tree is used. Differentiation of users by access levels, structured data storage, automatic recording of test results, generation of reports and selection of recommendations for eliminating vulnerabilities make the web application more perfect and convenient compared to similar systems. The importance of this study lies in the simplification of the implementation of penetration testing and the development of this service in Kazakhstan, which will improve the level of information security in enterprises of all industries.

веб-приложениесистема управленияhtmlcsspostgresqlтест на проникновениеdjangoweb applicationmanagement systemhtmlcsspostgresqlpenetration testdjangoReferencesCanadian Centre for Cyber Security, Cyber Threat and Cyber Threat Actors [online]. ISBN 978-0-660-45950-9. https://www.cyber.gc.ca/sites/default/files/ncta-2022-intro-e.pdf (2020).Canadian Centre for Cyber Security, Cyber Threat and Cyber Threat Actors [online]. ISBN 978-0-660-45950-9. https://www.cyber.gc.ca/sites/default/files/ncta-2022-intro-e.pdf (2020).Verizon, 2019 Data Breach Investigations Report [online]. https://www.nist.gov/system/files/documents/2019/10/16/1-2-dbir-widup.pdf (2019).Verizon, 2019 Data Breach Investigations Report [online]. https://www.nist.gov/system/files/documents/2019/10/16/1-2-dbir-widup.pdf (2019).Bischoff P. (2020) How data breaches affect stock market share prices.Bischoff P. (2020) How data breaches affect stock market share prices.Aileen G. Bacudio, Xiaohong Yuan, Bei-Tseng Bill Chu, Monique Jones (2011) An Overview Of Penetration Testing, International Journal of Network Security & Its Applications, vol.3, no.6.Aileen G. Bacudio, Xiaohong Yuan, Bei-Tseng Bill Chu, Monique Jones (2011) An Overview Of Penetration Testing, International Journal of Network Security & Its Applications, vol.3, no.6.Positive Technologies, External pentests results – 2020, Penetration testing of corporate information systems (2020).Positive Technologies, External pentests results – 2020, Penetration testing of corporate information systems (2020).Hessa Mohammed Zaher Al Shebli, Babak D. Beheshti, A study on penetration testing process and tools, IEEE Long Island Systems, Applications and Technology Conference. https://doi.org/10.1109/LISAT.2018.8378035.Hessa Mohammed Zaher Al Shebli, Babak D. Beheshti, A study on penetration testing process and tools, IEEE Long Island Systems, Applications and Technology Conference. https://doi.org/10.1109/LISAT.2018.8378035.Chiem Trieu Phong, Wei Qi Yan, An Overview of Penetration Testing, International Journal of Digital Crime and Forensics, 25. https://doi.org/10.4018/ijdcf.2014100104.Chiem Trieu Phong, Wei Qi Yan, An Overview of Penetration Testing, International Journal of Digital Crime and Forensics, 25. https://doi.org/10.4018/ijdcf.2014100104.

The authors declare that there are no conflicts of interest present.