Metody automatizovaného testování bezpečnosti mobilních aplikací

Martin Pokorný

Bakalářská práce

Methods of automatic security testing of mobile applications

Anotace:

Tato práce se zabývá nástroji automatizovaného testování bezpečnosti mobilních aplikací. Nachází metodiku OWASP Mobile Application Security Verification Standard, která definuje scénáře testování bezpečnosti mobilních aplikací, a dle této metodiky porovnává jednotlivé plně automatické nástroje, ukazuje přínos sjednocení jejich výstupů a tyto výstupy nakonec sjednocuje. Výsledkem je nástroj, který dokáže zpracovat výstupy Androwarn, AndroPyTool (Features_files), Androbugs a MobSF, tím pokrývá 23 testovacích scénářů z metodiky OWASP.

Abstract:

The main reason of this paper are tools for automatic security testing of mobile applications. It discovers OWASP methodology Mobile Application Security Verification Standard, which defines scenarios for mobile application testing, and it compares individual fully automatic tools, shows benefits of connecting their outputs and puts them together. Result is a tool that can combine output of Androwarn, AndroPyTool (Features_files), Androbugs and MobSF, which covers 23 testing scenarios defined in OWASP methodology.

Klíčová slova

testování, mobilní aplikace, bezpečnost, automatizované testování

Keywords

automatic testing, testing, mobile applications, security

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 5. 2. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 2. 2. 2021
• Vedoucí: Filip Vencovský
• Oponent: Michal Doležel

Vysoká škola ekonomická v Praze

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika