Penetrační testování webové služby Bakaláři

Petr TRÁVNÍČEK

Bachelor's thesis

Penetration testing of web service Bakaláři

Abstract:

Tato bakalářská práce se zaměřuje na bezpečnostní analýzu webové aplikace Bakaláři s hlavním důrazem na identifikaci potenciálních zranitelností prostřednictvím penetračního testování. Práce používá metodologii OWASP WSTG jako referenční rámec pro provedení těchto testů. V rámci testování byly odhaleny některé bezpečnostní nedostatky, zejména v oblasti autentizace a identifikace. Navzdory těmto zjištěním, aplikace ukazuje odolnost vůči mnoha potenciálním útokům. Bylo doporučeno několik vylepšení pro zvýšení její celkové bezpečnosti. Výsledkem je komplexní hodnocení bezpečnostního stavu aplikace Bakaláři a také návrhy na zlepšení, které pomohou správcům a vývojářům zvyšovat úroveň bezpečnosti.

Abstract:

This bachelor thesis focuses on the security analysis of the Bachelors web application with the main focus on identifying potential vulnerabilities through penetration testing. The thesis uses the OWASP WSTG methodology as a reference framework to perform these tests. The testing revealed some security weaknesses, especially in the areas of authentication and identification. Despite these findings, the application shows resistance to many potential attacks. Several improvements were recommended to enhance its overall security. The result is a comprehensive assessment of the security status of the Bachelors application and suggestions for improvements that will help administrators and developers improve the level of security.

Keywords

penetrační testování, pentest webové aplikace, OWASP, WSTG

Language used: Czech

Date on which the thesis was submitted / produced: 10. 7. 2023

Accessible from:: 31. 12. 2999

Thesis defence

• Supervisor: RNDr. Jan Krejčí, Ph.D.

JAN EVANGELISTA PURKYNĚ UNIVERSITY IN ÚSTÍ NAD LABEM

Faculty of Science

Bachelor programme / field:
Applied Informatics / Information Systems