Nástroj na sběr informací o zranitelnostech zveřejňovaných výrobci

Bc. Petra Rebrošová

Bachelor's thesis

Gathering Vulnerability Information Published by Software Manufacturers

Anotácia:

Keďže sa v súčasnosti počet objavených zraniteľností zvyšuje, je dôležité ich sledovať a detailne poznať ich vlastnosti. Informácie zverejnené vo verejne dostupných databázach môžu byť obohatené o informácie poskytované výrobcami softvéru, tzv. vendormi. V tejto práci je poskytnutý prehľad zdrojov publikovaných vendormi, ktoré poskytujú informácie o zraniteľnostiach. Taktiež je popísaná implementácia nástroja na zhromažďovanie dát o zraniteľnostiach a výsledky analýz porovnávajúcich dáta poskytované National Vulnerability Database a konkrétnymi vendormi.

Abstract:

As the number of discovered vulnerabilities is increasing at the present time, it is important to monitor them and have detailed knowledge of their properties. Additional information to that published in public databases can be gathered from sources provided by software manufacturers, so-called vendors. In this thesis, an overview of sources published by vendors providing information about vulnerabilities is given. Implementation of tool for gathering data of vulnerabilities and findings of analyses comparing data provided by National Vulnerability Database and certain vendors are described.

Keywords

Vulnerability, Vendor, National Vulnerability Database, Analysis, Gathering Information, Neo4j

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 28. 5. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 25. 6. 2018
• Vedúci: RNDr. Jana Komárková
• Oponent: RNDr. Martin Husák

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Applied Informatics / Applied Informatics