Trong bài báo này, tác giả sẽ phân tích những lỗ hổng phổ biến nhất của các ứng dụng trên nền web và khuyến nghị các phương pháp để kiểm tra phát hiện. | TẠP CHÍ KHOA HỌC ĐẠI HỌC ĐÀ LẠT Tập 7, Số 2, 2017 231–246 231 MỘT SỐ VẤN ĐỀ AN TOÀN CHO CÁC ỨNG DỤNG TRÊN NỀN WEB Nguyễn Sỹ Hòaa, Lại Thị Nhungb, Đặng Thanh Hảic* Khoa Công nghệ Thông tin và Truyền thông, Trường Đại học Khoa học Tự nhiên, Đại học Quốc gia Hà Nội, Hà Nội, Việt Nam b Khoa Khoa học Cơ bản, Trường Đại học Điều dưỡng Nam Định, Nam Định, Việt Nam c Khoa Công nghệ Thông tin, Trường Đại học Đà Lạt, Lâm Đồng, Việt Nam a Lịch sử bài báo Nhận ngày 10 tháng 03 năm 2017 | Chỉnh sửa ngày 04 tháng 05 năm 2017 Chấp nhận đăng ngày 19 tháng 05 năm 2017 Tóm tắt Internet đã và đang phát triển vô cùng mạnh mẽ, kết nối hơn 30% dân số thế giới, với hơn tỷ người dùng. Lợi ích mà Internet đem lại cũng đi kèm với các rủi ro: Năm 2015 toàn thế giới thiệt hại hơn 445 tỷ USD, Việt nam thiệt hại khoảng 8700 tỷ VNĐ do các sự cố về tấn công mạng; 5226 trang web của các cơ quan doanh nghiệp tại Việt Nam bị tấn công. Nguyên nhân chính đó là sự tiến bộ của kẻ tấn công, sự ra đời của những công nghệ mới, và cũng vì sự thiết lập của những hệ thống ngày nay cũng ngày càng phức tạp và khó quản lí hết rủi ro. Vì vậy, việc nghiên cứu đánh giá những nguy cơ có tính rủi ro cao đối với các ứng dụng dựa trên nền web là nhu cầu cấp thiết đối với các cơ quan, tổ chức đang triển khai ứng dụng web trên Internet. Trong bài báo này, chúng tôi sẽ phân tích những lỗ hổng phổ biến nhất của các ứng dụng trên nền web và khuyến nghị các phương pháp để kiểm tra phát hiện. Từ khóa: An toàn ứng dụng web; Bảo mật; Ứng dụng web. 1. GIỚI THIỆU Internet đã và đang phát triển vô cùng mạnh mẽ, kết nối hơn 30% dân số thế giới, với hơn tỷ người dùng. Việc kinh doanh truyền thống dần được thay thế bằng các giao dịch điện tử hay thương mại điện tử (TMĐT) mà phần lớn dựa vào các ứng dụng trên nền web. Theo báo cáo năm 2015 của Bộ Công thương, TMĐT của Việt Nam trong năm 2015 đã tăng 37% so với năm 2014, đạt khoảng tỷ USD, chiếm khoảng tổng mức bán lẻ hàng hóa và doanh thu dịch vụ tiêu dùng cả .
