Penetrační testování webové služby Bakaláři

Petr TRÁVNÍČEK

Bakalářská práce

Penetration testing of web service Bakaláři

Anotace:

Tato bakalářská práce se zaměřuje na bezpečnostní analýzu webové aplikace Bakaláři s hlavním důrazem na identifikaci potenciálních zranitelností prostřednictvím penetračního testování. Práce používá metodologii OWASP WSTG jako referenční rámec pro provedení těchto testů. V rámci testování byly odhaleny některé bezpečnostní nedostatky, zejména v oblasti autentizace a identifikace. Navzdory těmto zjištěním, aplikace ukazuje odolnost vůči mnoha potenciálním útokům. Bylo doporučeno několik vylepšení pro zvýšení její celkové bezpečnosti. Výsledkem je komplexní hodnocení bezpečnostního stavu aplikace Bakaláři a také návrhy na zlepšení, které pomohou správcům a vývojářům zvyšovat úroveň bezpečnosti.

Abstract:

This bachelor thesis focuses on the security analysis of the Bachelors web application with the main focus on identifying potential vulnerabilities through penetration testing. The thesis uses the OWASP WSTG methodology as a reference framework to perform these tests. The testing revealed some security weaknesses, especially in the areas of authentication and identification. Despite these findings, the application shows resistance to many potential attacks. Several improvements were recommended to enhance its overall security. The result is a comprehensive assessment of the security status of the Bachelors application and suggestions for improvements that will help administrators and developers improve the level of security.

Klíčová slova

penetrační testování, pentest webové aplikace, OWASP, WSTG

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 10. 7. 2023

Zveřejnit od: 31. 12. 2999

Obhajoba závěrečné práce

• Vedoucí: RNDr. Jan Krejčí, Ph.D.

UNIVERZITA JANA EVANGELISTY PURKYNĚ V ÚSTÍ NAD LABEM

Přírodovědecká fakulta

Bakalářský studijní program / obor:
Aplikovaná informatika / Informační systémy