Investigating low-coding security issues

Bc. Filip Ondrúšek

Master's thesis

Anotácia:

Low-code je čoraz populárnejšia metóda vývoja softvéru. Podobne ako tradičný vývoj softvéru, aj low-code predstavuje bezpečnostné riziká. Táto práca skúma bezpečnostné prvky a opatrenia low-code platforiem, a bezpečnosť low-code vývoja. Po vysvetlení základných pojmov v oblasti low-code sú bližšie preskúmaní vybraní najvýznamnejší poskytovatelia low-code platforiem na trhu. Títo poskytovatelia platforiem sú analyzovaní najmä z hľadiska bezpečnosti. Nakoniec sú výsledky a zistenia kritický diskutované a načrtňú sa možné riešenia na zmiernenia nedostatkov.

Abstract:

Low-code is an increasingly popular method of software development. Like traditional software development, low-code poses security risks. This thesis examines the security measures of low-code platforms and the security of low-code development in general. After a theoretical background in low-code development, the most prominent low-code platform vendors in the market are selected for closer examination. These platform vendors are analyzed mainly from a security point of view. Finally, the findings and results of the researched low-code platform vendors are critically discussed, and possible mitigation strategies are sketched.

Keywords

low-code, low-code platforms, security features, OWASP

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 15. 12. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 13. 2. 2024
• Vedúci: prof. RNDr. Václav Matyáš, M.Sc.
• Oponent: Mgr. et Mgr. Jan Krhovják, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Computer systems, communication and security / Information security