Statická analýza zranitelností systému jako služba

Bc. Jiří Dostál

Master's thesis

Static Vulnerability Analysis as a Service

Abstract:

This thesis deals with the possibilities of vulnerability detection on Linux systems utilizing the API for static metadata analysis. The core of the engine is to search for available updates for the given list of packages. By obtaining this information, it is possible to determine, using publicly available services, what potential risks the analyzed system is exposed to. By looking at the CVE (Common Vulnerability Exposure) list, it is possible to gain a deeper understanding of the risks that are crucial for the runtime of the analyzed environment

Abstract:

Tato práce pojednává o možnostech detekce zranitelností na systémech Linux s využitím API pro statickou analýzu metadat. Základním stavebním prvkem tohoto systému je vyhledávání dostupných aktualizací seznamu nainstalovaných balíků. Získáním této informace lze s využitím veřejně dostupných služeb zjistit, jakým potenciálním rizikům je analyzovaný systém vystaven. Zjištěním seznamu CVE (Common Vulnerability Exposure) je možné hlouběji porozumět rizikům, které jsou klíčové pro běh analyzovaného prostředí

Keywords

zranitelnost, správa systémů, RPM, bezpečnost, služba, Software as a Service

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 4. 8. 2020

Obhajoba závěrečné práce

• Vedúci: doc. Ing. Martin Sysel, Ph.D.

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / odbor:
Engineering Informatics / Information Technologies