Bezpečnost internetových aplikací

David Výskot

Bachelor's thesis

Útok a obrana

Internet applications security

Anotácia:

Úkolem této bakalářské práce je upozornit na problémy bezpečnosti internetovýchaplikací. Především se zde zaměříme na nejčastější se vyskytující chyby v aplikacích,včetně ukázek zdrojových kódu vytvořených v jazyce JAVA, tedy v prostředí J2EEaplikací. V první části představím obecné základy problematiky internetové bezpečnosti,ochranu osobních údajů a další související témata. Druhá část se bude věnovat jižkonkrétním typům útoků, které budou srovnávány podle četnosti jejich výskytua nebezpečnosti.Bude zde objasněn princip vybraných útoků, např. SQL injection , Cross-sidescripting nebo problematika tzv. sociálního inženýrství. Poté se zaměříme přímo na Javatechnologii, její slabá místa, časté chyby v zabezpečení a možná bezpečnostní rizika.Podrobně bychom se měli seznámit s problematikou webové session, která je mnohýmiprogramátory velmi podceňována. V poslední, nemalé části, by měly být konkrétnípraktické příklady nejčastějších útoků, a také možnosti obrany proti nim, včetně ukázkyvyužití oblíbeného vyhledávače Google k hackování webových aplikací.

Kľúčové slová

Útok, obrana, aplikace, web, XSS, internetová apliakce, bezpečnost internetu

Keywords

injection

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 15. 5. 2010

Obhajoba závěrečné práce

• Obhajoba proběhla 28. 5. 2010
• Vedúci: Lukáš Vacek
• Oponent: Filip Rubáček

Univerzita Hradec Králové

UHK, Fakulta informatiky a managementu

Bachelor programme / odbor:
Aplikovaná informatika / Aplikovaná informatika