Bezpečnostní analýza webové aplikace

Matěj Řezníček

Bachelor's thesis

Web application security analysis

Abstract:

Tato práce se zabývá kvalitativní analýzou rizik webové aplikace určené pro bytovádružstva a společenství vlastníků jednotek. Teoretická část práce obsahuje východiska proanalýzu, základní rozdělení metodik, které lze pro analýzu využít, a popis vybraných znich. Dále jsou zde rozebrány postupy, jak identifikovat a kvantifikovat aktiva, hrozby azranitelnosti a z daných hodnot vypočítat hodnoty rizik. V analytické části jsou výšeuvedené postupy aplikovány. Výsledkem práce je seznam rizik působících na tuto aplikacivčetně jejich stanovené hodnoty a návrh opatření, která by mohla, v případě zavedení,zjištěná rizika zmírňovat.

Abstract:

The thesis deals with qualitative risk analysis of web application designed forhousing cooperatives and estate owners associations. The theoretical part of this thesiscontains background of the analysis, basic classification of risk analysis methods anddescription of the chosen ones. There are also described processes of assets, threats andvulnerabilities identification and quantification and process of risk calculation. In theanalytical part of the thesis the above mentioned knowledge is applied. The result is a listof the risks affecting the application containing their grades and list of proposedcountermeasures which could reduce these risks.

Keywords

webová aplikace, informační systém, informace, analýza rizik, data, informační bezpečnost, aktiva, hrozby, zranitelnosti, protiopatření

Keywords

information, data, security, assets, threats, vulnerabilities, countermeasures, risk analysis, web application, information system

Language used: Czech

Date on which the thesis was submitted / produced: 29. 11. 2015

Thesis defence

• Supervisor: Ing. Marek Pícka, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Bachelor programme / field:
Economics and Management / Economics and Management