Комплексный подход к оценке уязвимости коммерческих программных продуктов

Abstract

Рассмотрены актуальные вопросы оценки эффективности коммерческих программных продуктов по критерию уязвимости источников информации. Представлен комплексный подход, разработанный на основе использования известных информационных технологий, применение которого позволяет сравнивать соответствующие программные модули путем анализа и контроля их уровня защищенности от уязвимостей. В ходе исследований получены количественные оценки уязвимости различных программных продуктов, к которым относятся: количество уязвимостей, время исправления обнаруженных ошибок, показатель популярности продукта, степень серьезности найденных дефектов и т. д. Результаты исследований представлены в графическом виде.