Owasp Juice Shop a jeho možnosti využití při praktické výuce bezpečnosti webových aplikací

Bc. Kristýna Hasilíková

Diplomová práce

Owasp Juice Shop and its Possibilities in Practical Teaching of Web Applications Security

Anotace:

Tato diplomová práce se zabývá projektem OWASP Juice Shop a jeho využitím při praktické výuce bezpečnosti webových aplikací. V OWASP Juice Shopu jsou aplikovány různorodé zranitelnosti, které se mohou vyskytovat v běžných webových aplikacích. Je zde vytvořen návod pro instalaci a zprovoznění testovací aplikace. Následně je vybráno několik typů zranitelností, které jsou v aplikaci nalezeny a poté opraveny. Celý postup nalezení bezpečnostních chyb a následné opravy je detailně popsán v návodech, včetně snímků z jednotlivých kroků, které mohou být využity pro lepší pochopení zranitelností. Práce dále obsahuje detailní popis vybraných zranitelností a popis použitých technologií a aplikací, které byly využity při analýze a pro nalezení daných zranitelností.

Abstract:

This master's thesis deals with OWASP Juice Shop project and its usability for practical training of web applications security. OWASP Juice Shop has various vulnerabilities in itself, which can occur in common web applications. This thesis contains tutorial for web application setup. Subsequently, several types of vulnerabilities are selected, which are found in the application and then fixed. Whole process of security vulnerabilities discovery and correction is described in detail in the tutorials, including screenshots from individual steps, which can be used for better understanding of vulnerabilities. The thesis then contains detailed description of selected vulnerabilities and description of used technologies and applications, which were used during the analysis and for finding mentioned vulnerabilities.

Klíčová slova

OWASP, Juice Shop, webová aplikace, zranitelnost

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 26. 5. 2021

Obhajoba závěrečné práce

• Vedoucí: Ing. Lukáš Králík

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Inženýrská informatika / Bezpečnostní technologie, systémy a management