Šiame dokumente aprašytas darbas susideda ir trijų pagrindinių dalių. Pirmojoje, inžinerinėje dalyje atlikome vizitų registravimo sistemos (toliau - „PharmaCODE“) analizę ir projektavimą. Čia pateikėme esmines verslo aplinkos, reikalavimų ir konkurentų analizės, o taipogi ir projektavimo detales. Pateikėme pagrindinius architektūrinius sprendimus. Antrojoje darbo dalyje aprašėme sistemos kokybės tyrimus, naudojant statinės išeities kodų analizės įrankius ir metodus. Šioje dalyje aprašėme kokius įrankius naudojome ir pateikėme pagrindinius kodo analizės rezultatus. Trečiojoje darbo dalyje gilinomės į išeities tekstų analizės metodus ir įrankius, sukūrėme patobulintą analizės taisyklę. Mūsų taisyklės pagalba pavyko aptikti daugiau potencialių SQL-įterpinių saugumo spragų nei aptiko jos pirmtakė – Microsoft projektuota kodo analizės taisyklė. / This work consists of three major parts. First – engineering part – is analysis and design of call reporting system (codename – “PharmaCODE”). We will provide main details of business analysis and design decisions. Second part is all about testing and ensuring system quality, mainly by means of static source code analysis tools & methods. We will describe tools being used and provide main results of source code analysis in this part. And finally, in the third part of this we go deeper into static source code analysis and try to improve one of analysis rules. These days, when there is plenty of evolving web-based applications, security is gaining more and more impact. Most of those systems have, and depend on, back-end databases. However, web-based applications are vulnerable to SQL-injection attacks. In this paper we present technique of solving this problem using secure-coding guidelines and .NET Framework’s static code analysis methods for enforcing those guidelines. This approach lets developers discover vulnerabilities in their code early in development process. We provide a research and realization of improved code analysis rule, which can automatically discover SQL-injection vulnerabilities in MSIL code.

Šiame darbe sukurta mainų programų studentų studijų registravimo sistema, kuri studentams leidžia efektyviai užpildyti reikiamas anketas, o administruojančiam asmeniui jas administruoti. Darbo metu buvo atlikta šios sistemos reikalavimų ir registracijos anketų analizė ir pagal tai suprojektuota duomenų bazė bei pati sistema. Pagal projektą buvo realizuota duomenų bazė ir sistema, kuri leidžia studentams pildyti „Erasmus“ mainų programos ir nuolatinių studijų registracijos anketas bei administratoriui jas peržiūrėti ir priklausomai nuo sprendimo jas patvirtinti arba atmesti. Ši sistema pritaikyta Šiaulių universiteto tarptautinių ryšių skyriuje, Šiaulių universiteto mainų programų registracijai. / The purpose of this work is to create exchange programmes student studies registration system, which allow to fill neccessary application forms for students more efficiently and to review filled applications for administration personnel. In the flow of this work, analysis of system requirements and application forms were made. Based on analysis results, system and its database were designed. Based on design, dabatase and system, which allow to fill applications for „Erasmus“ exchange programme and degree studies were realized. System allow to review and approve or disapprove filled applications for administrator. This system is planning to adapt for registration to echange programmes in Siauliai university.