Penetrační testy webových aplikací

Bc. Jana Sladká

Diplomová práce

Penetration tests of web applications

Anotace:

Diplomová práce se zabývá penetračním testováním webových aplikací. Na úvod teoretické části jsou popsány možné platformy pro realizaci e-shopůanormativní alegislativní předpisy vztahující se kwebovým aplikacím. Zbývající teoretická částpopisuje problematiku penetračního testování.Jsou zde uvedeny používané techniky, metodiky a postupy penetračního testování. Na základě poznatků zteoretické části, byla navrhnuta metodika pro realizaci penetračního testováníwebových aplikací. Praktická část obsahujepopis uskutečněného testování, sjednotlivými fázemiod plánování až po report. Cílem práce je porovnání webových aplikací zhlediska bezpečnosti. Vzávěru jsou popsány výsledkya porovnání vybraných webových aplikací.

Abstract:

The diploma thesis deals with penetration testing of web applications. At the beginning of the theoretical part, are describe possible platforms for the implementation of e-shops and normative and legislative regulations related to web applications. The remaining theoretical part describes the issue of penetration testing. Here are presentedused techniques, methodologies and procedures of penetration testing. Based on the knowledge from the theoretical part, a methodology for the implementation of penetration testing of web applications was proposed. The practical part contains a description of the performed testing, with individual phases from planning to report. The aim of the work is to compare web applications in terms of security. Finally, the results and comparison of selected web applications are described.

Klíčová slova

e-shop, webová aplikace, OWASP, penetrační testování

Keywords

web application, penetration testing, OWASP, e-shop

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 14. 5. 2021

Obhajoba závěrečné práce

• Vedoucí: Ing. Jan Lešetický, Ph.D.
• Oponent: Marek Pačes, Ing.

Česká zemědělská univerzita v Praze

Technická fakulta

Magisterský studijní program:
Informační a řídicí technika v agropotravinářském komplexu