Bezpečnostní testy webové aplikace

Barbora Pilná

Bachelor's thesis

Web application security tests

Anotácia:

Cílem této práce je přiblížení bezpečnostních testů webových aplikací. V teoretické části jsou popsané základní koncepty, které jsou jádrem k pochopení podstaty bezpečnostních testů. Obsahuje vysvětlení pojmů jako hrozby, dopady, rizika nebo zranitelnosti. V práci je popsáno i dělení a doporučené metody související s bezpečnostními testy. Praktická část aplikuje a zužitkovává teoretické poznatky injektování, chybné autentizace a správy relace, Cross-Site Scripting (XSS), nezabezpečeného přímého odkazu na objekt, ne-zabezpečené konfigurace, expozice citlivých dat, chyb v řízení úrovní přístupů, Cross-Site Request Forgery (CSRF), použití známých zranitelností komponent, neošetřeného přesměro-vání a předávání.

Abstract:

This work deals with security tests of web technologies. The theoretical part describes basic concepts, threats, impacts, risks, vulnerabilities, methods and procedures related to safety tests. In the practical part, theoretical knowledge and proven injection methods, malicious authentication and session management, Cross-Site Scripting (XSS), unsecured direct object reference, unsecured configuration, sensitive data exposure, access control levels, CSRF, the use of known component vulnerabilities, untreated redirects and relaying.

Kľúčové slová

Bezpečnost, OWASP, CSRF, XSS, webová aplikace, injektování, DVWA, OWASP Secu-rity Shepherd.

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 12. 8. 2020

Zverejniť od: 31. 12. 2999

Obhajoba závěrečné práce

• Vedúci: Ing. Soňa Neradová, Ph.D.

University of Pardubice

Faculty of Electrical Engineering and Informatics

Bachelor programme / odbor:
Information Technology / Information Technology