Исследование безопасности современных программных платформ Java и .NET

Abstract

В данной работе исследованы особенности платформ Java и .NET в сфере безопасности и защищенности по следующим критериям: 1) обеспеченность платформ собственными библиотеками цифровой подписи и шифрования данных; 2) защищенность скомпилированного кода от декомпиляции и дизассамблерирования, деобфускация кода и обратное восстановление; 3) безопасность кода во время выполнения; 4) возможность изменения скомпилированного кода; 5) внедрение в процесс, запущенный на платформе Java или .NET, и возможность изменения данных приложения во время работы, 6) цифровая подпись готовых сборок и приложений; 7) безопасность Android приложений; 8) наличие устранимых уязвимостей в платформах Java и .NET и возможные уязвимости в современных версиях Java 8 и .NET Framework 4.5. Исследование проводилось посредством реализации программных проектов на основе данных платформ.