Read more
Este artículo se centra en la creación de una taxonomía de las técnicas de defensa contra la inyección SQL y en la clasificación de los métodos actuales de acuerdo con dicha taxonomía. Se realiza una revisión sistemática de la literatura (SLR) utilizando las cinco principales bases de datos electrónicas; IEEE, ACM, Engineering Village (Inspec/Compendex), ISI web of science y Scopus. Se encontraron 61 técnicas de defensa y, basándose en ellas, se construyó una taxonomía de técnicas de defensa contra inyecciones SQL. La taxonomía consta de varias dimensiones que pueden agruparse en dos términos de orden superior: método de detección y criterios de evaluación. La taxonomía proporciona una base para la comparación de diferentes técnicas de defensa. Las organizaciones pueden utilizar nuestra taxonomía para elegir las defensas adecuadas en función de sus recursos y entornos disponibles. Además, esta clasificación puede conducir a una serie de futuras líneas de investigación en el campo de la prevención de inyecciones SQL.
About the author
Anup Shakya ha 10 anni di esperienza professionale come programmatore, la maggior parte dei quali lavorando con applicazioni web, e-commerce e problemi di sicurezza web presso aziende IT. Ha conseguito il Master in Computer Science presso il Blekinge Institute of Technology, Svezia, nel 2011 e il B.E. in Computer Engineering presso il Kathmandu Engineering College, Nepal, nel 2006.
