Fuzz testování webových aplikačních rozhraní

Bc. Jan Stárek

Diplomová práce

Fuzz testing of web application interfaces

Anotace:

Diplomová práce se zaobírá implementací plně automatizovaného nástroje pro fuzz testování webových aplikačních rozhraní pro snadné nasazení v prostředí průběžné integrace. Tento nástroj je vyvíjen ve spolupráci se společností Y Soft, jenž jej využívá pro testování svých webových aplikačních rozhraní. Nástroj je na společnosti nezávislý a je volně dostupný. V práci jsou popsány existující nástroje a knihovny pro fuzz testování včetně jejich nedostatků vzhledem k řešené problematice. Druhá část práce pak rozebírá implementaci samotného nástroje, využité knihovny a dosažené výsledky.

Abstract:

The master thesis deals with the implementation of a fully automated tool for fuzz testing of web application interfaces. The tool should be easily used in continuous integration environments. The tool is developed in cooperation with Y Soft, however, it is completely independent of it. It is used for fuzzing their web application interfaces. In the thesis, there are described existing tools and libraries for fuzz testing including their deficiencies. The second part of the thesis describes the implementation of the tool, used libraries and achieved results.

Klíčová slova

fuzzing, fuzz testování, Boofuzz, CI/CD, web api, swagger, openapi, docker

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 3. 12. 2019

Obhajoba závěrečné práce

• Obhajoba proběhla 3. 2. 2020
• Vedoucí: RNDr. Andrij Stecko, Ph.D.
• Oponent: doc. RNDr. Petr Švenda, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika