Návrh metodiky pro penetrační testování webových aplikací

Bc. Oliver Polka

Master's thesis

The Design of a Methodology for the Penetration Testing of Web Applications

Abstract:

Táto diplomová práca sa zaoberá penetračným testovaním webových aplikácií. V úvode teoretickej časti popisuje problematiku testovania softvéru. Ďalšia časť je zameraná na používané metodiky, techniky a postupy penetračného testovania, vrátane rozboru najznámejších aplikácií využívaných pre penetračné testovanie. Na základe poznatkov z teoretickej časti, bola navrhnutá metodika pre realizáciu penetračného testu webovej aplikácie v praktickej časti diplomovej práce. Ďalej praktická časť obsahuje popis uskutočneného penetračného testu webovej aplikácie. Zahrňuje jednotlivé fázy penetračného testu od plánovania a prípravy, cez realizáciu a analýzu výsledkov testu. V závere praktickej časti diplomovej práce sú prezentované a zdokumentované výsledky.

Abstract:

This Master's thesis is on penetration testing of web applications. In the begining of theoretical part, the field of testing software is described. Next part is focused on techniques, processes and methodologies of penetration testing including the introduction of most common aplications and tools for penetration testing. In practical part, a design of methodology for penetration testing of web application is created based on the information gathered in theoretical part. Practical part also includes description of a penetration test of a real web application, which contains of planning and preparations, conducting the testing and analysis of the results. In the end of the practical part the results are documented and presented.

Keywords

penetračný test, testovanie softvéru, webová aplikácia, OWASP

Language used: Czech

Date on which the thesis was submitted / produced: 24. 5. 2018

Thesis defence

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / field:
Engineering Informatics / Security Technologies, Systems and Management