2026 г., Том 31, № 3, с.114-127

В данной статье рассматриваются принципы анализа программного кода, основное внимание уделяется динамическому анализу для обнаружения уязвимостей в конфиденциальных данных. Описываются основные принципы анализа, особенности их работы, преимущества, недостатки и типы обнаруживаемых уязвимостей, рассматриваются методы анализа кода, используемые при разработке программного обеспечения, их особенности, плюсы и минусы. Основываясь на этих принципах и методах, в исследовании применяется динамический анализ конфиденциальных данных в операционной системе Debian со встроенной уязвимостью и среде разработки PyCharm на Python. Инструментом анализа является динамический анализатор Lure, разработанный Институтом системного программирования Российской академии наук (Москва). Цель исследования — изучение методов анализа программного обеспечения и тестирование реального программного обеспечения для обнаружения уязвимостей, связанных с утечкой конфиденциальных данных. Программные продукты тестировались с использованием инструмента динамического анализа Lure. Результаты включают анализ Debian с искусственной уязвимостью, анализ PyCharm и классификацию обнаруженных уязвимостей по уровню критичности.