Данная работа посвящена исследованию наиболее распространенных угроз безопасности веб-приложений, анализам методов и инструментов для обнаружения и предотвращения уязвимостей. Разработаны программные средства защиты веб-приложения на Java. С помощью сканеров уязвимостей выполнены сканирования тестового приложения с включением разработанных средств и без. Составлен список общих рекомендаций по защите веб-приложений для разработчиков.

This work is devoted to the study of the most common threats to the security of web applications, analysis of methods and tools for detecting and preventing vulnerabilities. Software protection tools for Java web applications have been developed. Vulnerability scanners were used to scan a test application with and without the inclusion of developed tools. A list of general recommendations for the protection of web applications for developers was compiled.