Bezpečnost webových aplikací

Luboš Bretschneider

Master's thesis

Web Application Security

Abstract:

Práce se zabývá popisem bezpečnostních zranitelností webových aplikací z pohledu útočníka jako uživatele a popisem základních metod testování bezpečnosti webových aplikací. Výsledkem práce je ucelený popis nejrozšířenějších zranitelností webových aplikací, popis procesu testování bezpečnosti webových aplikací prakticky aplikovaného na vybranou podnikovou aplikaci a popis sestavení reportu z tohoto testování. Cílem práce je umožnit čtenáři získat základní přehled o možnostech zabezpečení a testování webové aplikace proti běžným zranitelnostem a motivovat jej k dalšímu rozvíjení těchto znalostí.

Abstract:

This thesis is focused on description of web application vulnerabilities from the view of the attacker as a user and description of basic web application security testing methods. The result of the thesis is a compact description of the most prevalent web application vulnerabilities, description of the web application testing process, which is applied to chosen enterprise application and description of the procedure of creating report from testing. The aim of the thesis is to enable a reader to gain basic knowledge about securing and testing web applications and motivate him to develop his knowledge in this area.

Keywords

aplikace webové, testování, bezpečnost

Language used: Czech

Date on which the thesis was submitted / produced: 28. 4. 2010

Thesis defence

• Date of defence: 25. 5. 2010
• Supervisor: Filip Rubáček
• Reader: Pavel Kříž

Univerzita Hradec Králové

UHK, Fakulta informatiky a managementu

Master programme / field:
Aplikovaná informatika / Aplikovaná informatika