Bezpečnost webových aplikací

Lukáš ZEMEK

Bachelor's thesis

Security of web applications. \nl{}

Anotácia:

Tato práce se zabývá 10 nejčastějšími bezpečnostními hrozbami pro webové aplikace. Používá žebříček Top 10 2010 sestavený nadací OWASP. Každá zranitelnost z tohoto seznamu je ilustrována zranitelnými kódy a metodami útoku na tento kód. Dále jsou představeny adekvátní způsoby ochrany a zabezpečení. Ukázky zdrojových kódů jsou zpracovány v hojně rozšířeném skriptovacím jazyce PHP a technologii ASP.NET společnosti Microsoft.

Abstract:

This paper deals with the 10 most common security threats to web applications. Uses Top 10 2010 rankings compiled by OWASP Foundation. Each vulnerability of this list is illustrated with the vulnerable code and attack methods in this code. In addition, methods are presented for adequate protection and security. Sample source codes are processed in a widely extended scripting language PHP and ASP.NET Microsoft.

Kľúčové slová

OWASP, bezpečnost, zranitelnost, injection, cross-site scripting, crosite-request forgery, WebGoat, Top 10 2010

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 25. 5. 2012

Zverejniť od: 25. 5. 2012

Obhajoba závěrečné práce

Tomas Bata University in Zlín

Faculty of Applied Informatics

Bachelor programme / odbor:
Engineering Informatics / Security Technologies, Systems and Management