Nástroje pro penetrační testování webových aplikací a jejich praktické využití

Ing. Josef Čejka

Master's thesis

Penetration testing tools and their usage

Abstract:

Diplomová práce se zabývá problematikou bezpečnostních testů webových aplikací a stránek. Cílem práce je seznámit čtenáře s bezpečnostními zranitelnostmi, které se běžně objevují u mnohých aplikací. Představuje volně dostupné nástroje určené k využití při penetračním testování, a zároveň popisuje možnosti jejich použití pro daný účel. Cílem je zvýšit povědomí vývojářů a běžných uživatelů, kteří mají o tuto problematiku zájem, o možnostech provádění penetračních testů.

Abstract:

This diploma thesis deals with security tests of web applications and web pages. The main aim is to familiarize the reader with security vulnerabilities that commonly occur in many applications. Thesis presents freely available tools designed for use in penetration testing, and also describes the possibility of their use for that purpose. The aim is to raise awareness of developers and ordinary users who are interested in this domain, the possibility of performing penetration tests.

Keywords

počítačová bezpečnost, penetrační testy, webové aplikace, bezpečnostní zranitelnosti, testovací nástroje, průběžná integrace

Keywords

computer security, penetration tests, web applications, security vulnerability, test tools, continuous integration

Language used: Czech

Date on which the thesis was submitted / produced: 27. 4. 2017

Thesis defence

• Date of defence: 26. 5. 2017
• Supervisor: Ing. Pavel Kříž, Ph.D.
• Reader: Ing. Jiří Štěpánek

University of Hradec Králové

Faculty of Informatics and Management

Master programme / field:
Aplikovaná informatika / Aplikovaná informatika