Analýza bezpečnosti webových standardů technologie HTML5

Bc. Martin Spurný

Diplomová práce

The Security Analysis of HTML 5 Technology Web Standards

Anotace:

Práce se zabývá problematikou analýzy bezpečnosti webových standardů technologie HTML5, jejímž hlavním cílem je ukázat bezpečnostní úskalí vývoje webových aplikací pomocí standardů využívajících specifikací rozhraní technologie HTML5. Práce je rozdělena na teoretickou a praktickou část. Teoretická část se v první kapitole zabývá všeobecnými bezpečnostními principy vývoje webových aplikací. Druhá kapitola se zabývá bezpečnostními hrozbami a riziky jednotlivých specifikací technologie HTML5. V praktické části se třetí kapitola zabývá návrhem webových stránek se zranitelnostmi specifikací technologie HTML5 s použitím nejznámějších typů útoků a implementací webové aplikace demonstrující takové vybrané útoky a zranitelnosti. Čtvrtá a zároveň poslední kapitola se zabývá metodami testování, návrhem aplikace pro testování bezpečnosti webových aplikací a samotnou demonstrací implementovaných útoků ve webové aplikaci společně s provedením testů navrženou aplikací.

Abstract:

This work deals with questions of analysis safety web standards of technology HTML5, the target of this work is demonstration of safety difficulties in development web applicaton by standards using specification of technological interface HTML5. Work is divided into teoretical and practical part. The teoretical part, especially the first chapter, deals with universal safety principals of development web. The second chapter deals with security threats and risks particular specifications technology HTML5. In the practical part, the third chapter is about web pages, for example about the proposals and vulnerability of specifications technology HTML5. There are mentioned the well known types of attacks and implementation of web application presenting these chosen attacks. The fourth and the last chapter deals with metods of testing, applications for testing security web applications and with demonstration of implemented attacks in the web application. In the same time is given test by this application.

Klíčová slova

HTML5, web standard, analýza bezpečnosti, zranitelnost, testování bezpečnosti

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 21. 5. 2013

Zveřejnit od: 21. 5. 2013

Obhajoba závěrečné práce

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Inženýrská informatika / Informační technologie