Statická analýza zranitelností systému jako služba – Bc. Jiří Dostál

Abstract:

This thesis deals with the possibilities of vulnerability detection on Linux systems utilizing the API for static metadata analysis. The core of the engine is to search for available updates for the given list of packages. By obtaining this information, it is possible to determine, using publicly available services, what potential risks the analyzed system is exposed to. By looking at the CVE (Common Vulnerability Exposure) list, it is possible to gain a deeper understanding of the risks that are crucial for the runtime of the analyzed environment …víceméně

Abstract:

Tato práce pojednává o možnostech detekce zranitelností na systémech Linux s využitím API pro statickou analýzu metadat. Základním stavebním prvkem tohoto systému je vyhledávání dostupných aktualizací seznamu nainstalovaných balíků. Získáním této informace lze s využitím veřejně dostupných služeb zjistit, jakým potenciálním rizikům je analyzovaný systém vystaven. Zjištěním seznamu CVE (Common Vulnerability Exposure) je možné hlouběji porozumět rizikům, které jsou klíčové pro běh analyzovaného prostředí …víceméně