Рассмотрен класс уязвимостей корпоративных приложений, которые связаны с небезопасным взаимодействием отдельных слоев приложения. Представлен формальный критерий наличия уязвимостей в приложении. Предложена методика оценки программного кода корпоративных приложений на наличие уязвимостей.
информационная безопасность, уязвимость, база данных