Ochrana webových aplikací před kybernetickými útoky

Bc. Štěpán Váňa

Diplomová práce

Anotace:

Diplomová práce se zabývá zmapováním zranitelných míst vznikajících webových aplikací, hrozbami při jejich vývoji a možnostmi ochrany před těmito hrozbami. Součástí práce je vývoj internetového obchodu, který byl naprogramován za pomocí softwarových technologií PHP, JavaScript, HTML, SASS a SQL. Společně s jeho zabezpečením proti kybernetickým hrozbám a otestováním odolnosti proti nim za použití těchto technologií. Hlavní částí práce je aplikace ochranných prvků za účelem ochrany webové aplikace proti kybernetickým útokům. Zde jsou představeny druhy rizik pro webové aplikace a způsoby, jak je těmto hrozbám možné předejít za použití zmíněných programovacích jazyků. Výstupem práce jsou výsledky testování po aplikaci doporučených opatření a sada technik penetračních testování pro zvýšení bezpečnosti webových aplikací.

Abstract:

The diploma thesis deals with the mapping of vulnerabilities in emerging web applications, threats in their development and possibilities of protection against these threats. Part of the work is the development of an online store, which was programmed using software technologies PHP, JavaScript, HTML, SASS and SQL. Together with its security against cyber threats and testing for resilience to them using these technologies. The main part of the work is application of security features to protect the web application against cyber attacks. Here are the types of risks for web applications and ways to avoid them using these software technologies. The output of the work are results of testing after the application of recommended measures and a set of penetration testing techniques to increase the security of web applications.

Klíčová slova

Kybernetická bezpečnost, ochrana webových aplikací, aplikace ochranných prvků, kybernetický útok, testování odolnosti, hrozby webových aplikací

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 4. 2022

Zveřejnit od: 31. 12. 2999

Obhajoba závěrečné práce

• Vedoucí: doc. Ing. Miloslav Hub, Ph.D.

Univerzita Pardubice

Fakulta ekonomicko-správní

Magisterský studijní program / obor:
Informatika a systémové inženýrství / Informační a bezpečnostní systémy