Proces pro schvalování knihoven třetích stran

Bc. Vít Šesták

Diplomová práce

Process for approval of third party libraries

Anotace:

I pokud dbáme na bezpečnost vlastního kódu, mohou se objevit zranitelnosti v kódu třetích stran. Tyto knihovny mohou totiž mít různou kvalitu. Tato práce se snaží porovnat existující přístupy pro bezpečnost knihoven třetích stran, navrhnout proces pro jejich schvalování a navrhnout nástroje, které tento proces podpoří.

Abstract:

Even if a proper care is taken for security of first-party code, vulnerabilities might come from third-party libraries. These libraries might be of various quality. This thesis aims to compare existing approaches for third-party libraries security and propose an approval process and suggest suitable tools for it.

Keywords

security, library, third party code, approval process, security update, known vulnerabilities, bezpečnost, knihovny, kód třetích stran, bezpečnostní aktualizace, známé zranitelnosti

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 11. 1. 2016

Obhajoba závěrečné práce

• Obhajoba proběhla 17. 2. 2016
• Vedoucí: RNDr. Andrij Stecko, Ph.D.
• Oponent: RNDr. Petr Švenda, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Paralelní a distribuované systémy