Nástroje pro penetrační testování webových aplikací a jejich praktické využití

Ing. Josef Čejka

Diplomová práce

Penetration testing tools and their usage

Anotace:

Diplomová práce se zabývá problematikou bezpečnostních testů webových aplikací a stránek. Cílem práce je seznámit čtenáře s bezpečnostními zranitelnostmi, které se běžně objevují u mnohých aplikací. Představuje volně dostupné nástroje určené k využití při penetračním testování, a zároveň popisuje možnosti jejich použití pro daný účel. Cílem je zvýšit povědomí vývojářů a běžných uživatelů, kteří mají o tuto problematiku zájem, o možnostech provádění penetračních testů.

Abstract:

This diploma thesis deals with security tests of web applications and web pages. The main aim is to familiarize the reader with security vulnerabilities that commonly occur in many applications. Thesis presents freely available tools designed for use in penetration testing, and also describes the possibility of their use for that purpose. The aim is to raise awareness of developers and ordinary users who are interested in this domain, the possibility of performing penetration tests.

Klíčová slova

počítačová bezpečnost, penetrační testy, webové aplikace, bezpečnostní zranitelnosti, testovací nástroje, průběžná integrace

Keywords

computer security, penetration tests, web applications, security vulnerability, test tools, continuous integration

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 27. 4. 2017

Obhajoba závěrečné práce

• Obhajoba proběhla 26. 5. 2017
• Vedoucí: Ing. Pavel Kříž, Ph.D.
• Oponent: Ing. Jiří Štěpánek

Univerzita Hradec Králové

Fakulta informatiky a managementu

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika