Розробка віртуального середовища для тестування та навчання методам кіберзахисту

Abstract

Об’єктом дослідження є процес розробки системи для навчання кіберзахисту з використанням вразливих вебдодатків. Мета роботи — створити інтерактивну вебплатформу, що дозволяє користувачам вивчати основні веб-вразливості шляхом теоретичного ознайомлення та практичного моделювання атак у захищеному середовищі. Платформа повинна поєднувати зручний інтерфейс, системну ізоляцію компонентів, а також бути масштабованою й придатною до використання у навчальних закладах. У процесі виконання роботи реалізовано такі функціональні можливості: • фронтенд-платформа, побудована на базі React.js, з підтримкою тем, навігації та інтеграції з Docker-середовищем; • набір мікросервісів, кожен з яких імітує певну вебвразливість (SQLi, XSS, CSRF, File Upload, XXE); • вбудований теоретичний модуль з описами вразливостей, прикладами та рекомендаціями щодо захисту; • запуск ізольованих середовищ за допомогою Docker Compose; • обробка запитів користувачів і логування їхніх дій для подальшого аналізу; • реалізація мінімалістичного, адаптивного дизайну з акцентом на UX. Для реалізації архітектури було використано стек технологій: Node.js + Express для мікросервісів, React для інтерфейсу, Docker для контейнеризації, MySQL для роботи з базами даних. Структура проєкту передбачає поділ на окремі логічні блоки, що дозволяє легко масштабувати систему та додавати нові вразливості.