Zabezpečení webových aplikací

Ondřej Boura

Bakalářská práce

Web Application Security

Anotace:

Tato bakalářská práce se zabývá zabezpečením webových aplikací. Je určená především pro vývojáře webových aplikací a lidem starajících se o jejich zabezpečení a poskytuje přehled možností, jak aplikace zabezpečit a na co si dát při vývoji takové aplikace pozor.V první části jsou představeny nejzávažnější zranitelností či bezpečnostní nedostatky dnešních webových aplikací, útoky využívající těchto slabin a rizika, které s sebou tyto útoky nesou. V druhé části jsou popsány základní způsoby, jak tyto zranitelnosti odstranit a webovou aplikaci tak zabezpečit, metody pro obranu před útoky třetích stran a výhody či nevýhody plynoucí z použití jednotlivých metod. V třetí části jsou představeny nástroje, kterými je možné zranitelnosti identifikovat. Ve čtvrté části je testována a zabezpečena vytvořená webová aplikace.

Abstract:

This bachelor thesis deals with the security of web applications. It is primarily intendedfor web application developers and people who take care of their security and provide an overview of how to secure applications and what to be careful when developing web application.The first part presents the most common vulnerabilities of today's web applications attacks, exploiting these weaknesses and some risks of these attacks. The second section describes the basic ways to eliminate these vulnerabilities and secure web application, methods for defense against attacks by third parties and the advantages or disadvantages of using different methods. In the third part introduces the tools which can be useful to identify vulnerabilities of web applications. In the fourth part is tested and secured particular web application.

Klíčová slova

zranitelnost webových aplikací, aplikace webová

Keywords

Cross-Site Scripting, SQL Injection, Information Leakage, Session management

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 4. 2015

Obhajoba závěrečné práce

• Obhajoba proběhla 18. 5. 2015
• Vedoucí: Ing. Monika Borkovcová
• Oponent: Ing. Pavel Kříž, Ph.D.

Univerzita Hradec Králové

Fakulta informatiky a managementu

Bakalářský studijní program / obor:
Systémové inženýrství a informatika / Informační management