Analýza bezpečnostní stránky webů zprostředkovávajících inzerci zemědělské techniky

Bc. Adam Hrstka

Bakalářská práce

Analysis of the Security Aspects of Web Applications Providing Agricultural Equipment Classifieds

Anotace:

Tato bakalářská práce se zabývá analýzou bezpečnostní stránky webových aplikací pomocí popisu, identifikace a způsobů zmírnění hrozeb v diagramu datových toků dané webové aplikace. Představuje vybraný nástroj určený k modelování hrozeb společně s metodikou STRIDE. Ta je nejdříve demonstrována na diagramu datových toků obecné webové aplikace a dále detailněji aplikována na konkrétní webovou aplikaci zaměřenou na inzerci zemědělské techniky. Dále jsou v práci popsány testovací nástroje sloužící k identifikaci nebo testování hrozeb spadajících do kategorií STRIDE. Tři nástroje jsou vybrány a otestovány na modelovém případě a jejich vlastnosti jsou ohodnoceny.

Abstract:

This bachelor thesis focuses on analyzing the security aspect of web applications by describing, identifying and mitigating threats in the data flow diagram of a given web application. It presents a selected tool designed to model threats along with the STRIDE methodology. It is first demonstrated on a data flow diagram of a generic web application and then applied in more detail to a specific web application focused on advertising agricultural equipment. Next, the paper describes the testing tools used to identify or test threats falling into the STRIDE categories. Three tools are selected and tested on a model case and their properties are evaluated.

Klíčová slova

hrozba, zranitelnost, mitigace, STRIDE, kyberbezpečnost, diagram datových toků, testování bezpečnosti, SeSLab

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 23. 5. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 28. 6. 2024
• Vedoucí: Mgr. Zuzana Schwarzová
• Oponent: Mgr. Pavel Novák

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Kyberbezpečnost / Kyberbezpečnost