Inteligência de Enxames Aplicada A Injeção de Sql Swarm Intelligence Applied To Sql Injection

A Open Web Application Security Project (OWASP) (fundação sem fins-lucrativos que trabalha no sentido de melhorar a segurança informática) considerou, em 2021, injeção como um dos maiores riscos em aplicações web. Injeção de SQL apesar de se tratar de uma vulnerabilidade facilmente corrigida, tem uma grande insurgência em aplicações web, sendo que o seu impacto é bastante nefasto. Para identificar e explorar vulnerabilidades de um sistema podem ser utilizados algoritmos baseados em Inteligência de Enxames (IE). Neste artigo é proposta e descrita uma nova abordagem que recorre a IE e a vetores de ataque para identificar vulnerabilidades de Injeção de Structured Query Language (SQL). Os resultados obtidos mostram a eficiência da abordagem proposta.