Správa informací o zranitelnostech pomocí webové aplikace

Ľubomír Ivan

Bakalářská práce

Vulnerability information management in web applications

Anotace:

Bakalářská práce se zabývá problematikou zranitelností a jejich hodnocením. V teoretické části stručně popisuje pojem riziko a řízení rizik, aby bylo možné pochopit, jak zranitelnosti zapadají do tohoto procesu. Dále se zaobírá metodami pro hodnocení technických zranitelností a procesem řízení zranitelností. Praktická část navazuje na téma řízení zranitelností a empiricky zkoumá tři vybrané skenery zranitelností. Hodnotí jejich detekční schopnosti a množství informací, které dokáží uživateli poskytnout pomocí webové konzole. V závěru práce jsou porovnané nasbírané informace.

Abstract:

The bachelor's thesis deals with the topics of vulnerabilities and vulnerability assessment. In the theoretical part, it briefly describes the concept of risk and risk management to understand how vulnerabilities fit into this process. It also describes methods for evaluating technical vulnerabilities and the vulnerability management process. The practical part follows the vulnerability management topic and empirically examines three selected vulnerability scanners. It evaluates their detection capabilities and the amount of information they can provide to the user with the help of the web console. At the end of the thesis, all the collected information is compared.

Klíčová slova

zranitelnost, webová aplikace, CVSS, riziko, řízení rizik, řízení zranitelností, skener zranitelností, vulnerability, web application, risk, risk management, vulnerability management, vulnerability scanner

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 24. 4. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 6. 6. 2023
• Vedoucí: Ing. Miroslav Čermák, Ph.D.
• Oponent: PhDr. Tomáš Kolomazník

AMBIS vysoká škola, a.s.

Bakalářský studijní program / obor:
Bezpečnostní management / Bezpečnostní management