| Název: | Testování bezpečnosti webových aplikací |
| Další názvy: | Web application security testing |
| Autoři: | Löffelmann, Jakub |
| Vedoucí práce/školitel: | Dostal Martin, Ing. Ph.D. |
| Oponent: | Němeček Bohuslav, Ing. |
| Datum vydání: | 2018 |
| Nakladatel: | Západočeská univerzita v Plzni |
| Typ dokumentu: | diplomová práce |
| URI: | http://hdl.handle.net/11025/31799 |
| Klíčová slova: | testování;bezpečnost;webové aplikace;selenium |
| Klíčová slova v dalším jazyce: | testing;security;web application;selenium |
| Abstrakt: | Diplomová práce popisuje problematiku bezpečnosti webových aplikací a zaměřuje se na nejčastější typy útoků dle metodiky OWASP. V teoretické části práce jsou jednotlivé typy útoků vysvětleny a ilustrovány s využitím zranitelných kódů, ukázkou jejich napadení a výsledným efektem na webovou aplikaci. Následuje návrh opravy zranitelného kódu, který zabrání tomuto typu napadení. V praktické části práce je navržen, implementován a otestován nástroj, který je schopen automaticky testovat bezpečnost webové aplikace proti vybraným útokům. Funkčnost tohoto nástroje je ověřena s využitím testovacích webových aplikací, automatických i manuálních testů. |
| Abstrakt v dalším jazyce: | This thesis describes the issues of web application security and is focused on the most common types of attacks according to OWASP methodology. Theoretical part of the thesis explains individual types of attacks and illustrates vulnerable code fragments with examples of their attacks and their effect on the web application. Furthermore the fixed code for these vulnerabilities that prevents this type of attack is included. Practical part of the thesis designs, implements and tests a tool that is able to automatically analyse security of web applications for featured attacks. The functionality of this tool is verified by demo web applications, automatic and manual tests. |
| Práva: | Plný text práce je přístupný bez omezení. |
| Vyskytuje se v kolekcích: | Diplomové práce / Theses (KIV) |
Soubory připojené k záznamu:
| Soubor | Popis | Velikost | Formát | |
|---|---|---|---|---|
| jloffelm_dp.pdf | Plný text práce | 1,19 MB | Adobe PDF | Zobrazit/otevřít |
| A16N0049Phodnoceni-ved.PDF | Posudek vedoucího práce | 319,35 kB | Adobe PDF | Zobrazit/otevřít |
| A16N0049Pposudek-op.PDF | Posudek oponenta práce | 567,05 kB | Adobe PDF | Zobrazit/otevřít |
| A16N0049Pobhajoba.PDF | Průběh obhajoby práce | 228,76 kB | Adobe PDF | Zobrazit/otevřít |
Použijte tento identifikátor k citaci nebo jako odkaz na tento záznam:
http://hdl.handle.net/11025/31799Všechny záznamy v DSpace jsou chráněny autorskými právy, všechna práva vyhrazena.