Penetrační testy a hardening webových aplikací

Jakub Markvart

Bakalářská práce

Penetration testing and hardening of web applications

Anotace:

Tato bakalářská práce se zabývá deseti nejčastějšími útoky, zranitelnostmi a chybnými konfiguracemi webových aplikací dle OWASP a následnými demonstracemi těchto útoků. Jednotlivé ukázky zranitelností jsou prezentovány pomocí sestavené metodiky formou penetračního testu, který vyhodnotí a popíše nalezené problémy v připraveném testovacím prostředí. Poté, je proveden hardening, který zajistí nápravu, aby další test prošel již bez závažných chyb a zranitelností.

Abstract:

This bachelor thesis addresses the ten most common attacks, vulnerabilities and misconfigurations of web applications according to OWASP and subsequent demonstrations of these attacks. Individual vulnerability demonstrations are presented using a built methodology in the form of a penetration test to evaluate and describe the found issues in a prepared test environment. Afterwards, hardening is performed to ensure remediation so that the next test will pass without any more serious bugs and vulnerabilities.

Klíčová slova

exploit, webové aplikace, kybernetická bezpečnost, hardening, OWASP, penetrační testování, Wordpress, Apache HTTP Server

Keywords

exploit, web applications, penetration testing, OWASP, cybersecurity, hardening, Apache HTTP Server, Wordpress

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 27. 4. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 19. 6. 2023
• Vedoucí: Ing. Jiří Balej, Ph.D.
• Oponent: Tomáš Koubek, Ing.

Mendelova univerzita v Brně

Provozně ekonomická fakulta

Bakalářský studijní program:
Administrace IS/ICT