Správa informací o zranitelnostech pomocí webové aplikace

Ľubomír Ivan

Bachelor's thesis

Vulnerability information management in web applications

Abstract:

Bakalářská práce se zabývá problematikou zranitelností a jejich hodnocením. V teoretické části stručně popisuje pojem riziko a řízení rizik, aby bylo možné pochopit, jak zranitelnosti zapadají do tohoto procesu. Dále se zaobírá metodami pro hodnocení technických zranitelností a procesem řízení zranitelností. Praktická část navazuje na téma řízení zranitelností a empiricky zkoumá tři vybrané skenery zranitelností. Hodnotí jejich detekční schopnosti a množství informací, které dokáží uživateli poskytnout pomocí webové konzole. V závěru práce jsou porovnané nasbírané informace.

Abstract:

The bachelor's thesis deals with the topics of vulnerabilities and vulnerability assessment. In the theoretical part, it briefly describes the concept of risk and risk management to understand how vulnerabilities fit into this process. It also describes methods for evaluating technical vulnerabilities and the vulnerability management process. The practical part follows the vulnerability management topic and empirically examines three selected vulnerability scanners. It evaluates their detection capabilities and the amount of information they can provide to the user with the help of the web console. At the end of the thesis, all the collected information is compared.

Keywords

zranitelnost, webová aplikace, CVSS, riziko, řízení rizik, řízení zranitelností, skener zranitelností, vulnerability, web application, risk, risk management, vulnerability management, vulnerability scanner

Language used: Czech

Date on which the thesis was submitted / produced: 24. 4. 2023

Thesis defence

• Date of defence: 6. 6. 2023
• Supervisor: Ing. Miroslav Čermák, Ph.D.
• Reader: PhDr. Tomáš Kolomazník

AMBIS University

Bachelor programme / field:
Security & Safety Management / Security & Safety Management