Ежедневно 9:00 — 21:00
JWT, OAuth, OWASP

ВКР по безопасности веб-приложений

Реализация JWT-аутентификации, OAuth 2.0, защиты от XSS / CSRF / SQL-инъекций в рабочем коде ВКР. Раздел «Безопасность» по ГОСТ.

Безопасность — обязательный раздел ВКР

Для направлений 09.03.04 и 09.04.04 кафедры требуют не просто упомянуть безопасность, а реализовать её в коде. Мы интегрируем защитные механизмы непосредственно в приложение.

Что реализуем

  • Аутентификация — JWT, Refresh Tokens, HttpOnly / Secure / SameSite cookies
  • Авторизация — RBAC / ABAC, OAuth 2.0 / OpenID Connect (Google, VK, Яндекс)
  • Защита от OWASP Top 10 — XSS, CSRF, SQL-инъекции, IDOR, Path Traversal
  • Шифрование паролей — bcrypt / Argon2, безопасное хранение секретов
  • Content Security Policy — заголовки безопасности, Helmet.js
  • Rate limiting — защита API от брутфорса и DDoS

📌 К каждому механизму прилагается описание угроз, которые он устраняет. Это существенно усиливает раздел «Безопасность» в пояснительной записке.

JWTAccess + Refresh
OAuth 2.0OpenID Connect
OWASPTop 10 защита
bcrypt / Argon2Хэширование паролей
Helmet.jsHTTP-заголовки
2FATOTP, SMS

Заказать ВКР

Ответим в течение 15 минут

Нажимая кнопку, вы принимаете политику конфиденциальности

Или напрямую: @Vkrbigdata