DEMO portál pro testování základních zranitelností webových aplikací – Peter Vacho

Anotace:

Táto práca sa zameriava na vývoj demonštračného portálu, ktorý umožní uživatelom testovať a porozumieť základným zraniteľnostiam webových aplikácií. V teoretickej časti práce sú popísané obsahové požiadavky pre portál a jeho jednotlivé zraniteľností, ako sú SQL Injekcia, Cross-Site Scripting (XSS) a ďalšie, ktoré v ňom budú testovateľné. V Praktickej časti práce sú popísané vyuźité technológie, je tu vysvetlený postup inštalácie v produkčnom a testovacom prostredí, inštrukcie pre pridanie nových scenárov a opis vývojového procesu. …víceméně

Abstract:

This paper focuses on developing a demonstration portal that enables users to test and understand the basic vulnerabilities of web applications. The theoretical part of this paper describes the requirements for this portal and its individual vulnerabilities, such as SQL injection, Cross-Site Scripting (XSS) and others, which will be testable in it. In the practical part of the paper, there is an overview of the used technologies, an installation guide for both production and testing environments, instructions for adding new scenarios to the portal and a description of the development process. …víceméně