Analýza Bezpečnosti JavaScript knihoven a rámců

Tomáš Zvolánek

Master's thesis

Security Analysis of JavaScript Libraries and Frameworks

Anotácia:

Diplomová práce se zabývá bezpečnostní analýzou balíčků a knihoven psaných v programovacím jazyce JavaScript. Účelem práce je popsat aktuální bezpečnostní problémy a zranitelnosti JavaScriptového ekosystému. Práce zároveň rozebírá současnou metodiku řešení daných problému a nedokonalosti těchto řešení. Součástí práce jsou také dva experimenty. První z nich se zaobírá testováním existujícího vzorku škodlivého skriptu. Druhý experiment obsahuje implementaci sedmi útoků a zranitelností a jejich následnou analýzu třemi volně dostupnými nástroji.

Abstract:

This diploma thesis describes the process of security analysis of JavaScript packages and libraries. The thesis aims to discuss current security issues and vulnerabilities in the JavaScript ecosystem while also outlining state of the art solutions to these problems as well as the flaws of the solutions themselves. Two experiments have been conducted as a part of the thesis. The first experiment focuses on testing an existing malware sample. The second experiment is based on the implementation of seven attacks and vulnerabilities and their subsequent analysis with three open-source tools.

Kľúčové slová

JavaScript, skript, npm, malware, analýza, bezpečnost

Keywords

JavaScript, script, npm, malware, analysis, security

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 30. 4. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 3. 6. 2021
• Vedúci: Jan Plucar
• Oponent: Ivan Zelinka

VSB – Technical University of Ostrava

Fakulta elektrotechniky a informatiky

Master programme:
Informační a komunikační bezpečnost