Návrh metodiky pro penetrační testování webových aplikací

Bc. Oliver Polka

Diplomová práce

The Design of a Methodology for the Penetration Testing of Web Applications

Anotace:

Táto diplomová práca sa zaoberá penetračným testovaním webových aplikácií. V úvode teoretickej časti popisuje problematiku testovania softvéru. Ďalšia časť je zameraná na používané metodiky, techniky a postupy penetračného testovania, vrátane rozboru najznámejších aplikácií využívaných pre penetračné testovanie. Na základe poznatkov z teoretickej časti, bola navrhnutá metodika pre realizáciu penetračného testu webovej aplikácie v praktickej časti diplomovej práce. Ďalej praktická časť obsahuje popis uskutočneného penetračného testu webovej aplikácie. Zahrňuje jednotlivé fázy penetračného testu od plánovania a prípravy, cez realizáciu a analýzu výsledkov testu. V závere praktickej časti diplomovej práce sú prezentované a zdokumentované výsledky.

Abstract:

This Master's thesis is on penetration testing of web applications. In the begining of theoretical part, the field of testing software is described. Next part is focused on techniques, processes and methodologies of penetration testing including the introduction of most common aplications and tools for penetration testing. In practical part, a design of methodology for penetration testing of web application is created based on the information gathered in theoretical part. Practical part also includes description of a penetration test of a real web application, which contains of planning and preparations, conducting the testing and analysis of the results. In the end of the practical part the results are documented and presented.

Klíčová slova

penetračný test, testovanie softvéru, webová aplikácia, OWASP

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 24. 5. 2018

Obhajoba závěrečné práce

• Vedoucí: Ing. Petr Žáček

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Inženýrská informatika / Bezpečnostní technologie, systémy a management