Bezpečnost webových aplikací v ASP.NET

Ing. Radek MACEK

Diplomová práce

The Safety of web applications in ASP.NET

Anotace:

Tato diplomová práce pojednává o vývoji bezpečných webových aplikací v ASP.NET. Snaží zasvětit do složitého konceptu bezpečnosti z programátorského hlediska, seznamuje se základními principy implementace zabezpečení aplikace v rámci .NET. Poukazuje na koncepty v oblasti vývoje softwarových aplikací a na potřebu řešení základních bezpečnostních otázek. Zvláště nebezpečným hrozbám typu SQL Injection a Cross Site Scripting jsou věnovány samostatné kapitoly, kde jsou podrobně rozebrány tyto nebezpečné útoky a ochrana před nimi. V praktické části diplomové práce je představena architektura vzorové aplikace naprogramované v jazyku C#. Dále je popsána demonstrace vybraných útoků na aplikaci. Je poukázáno na fakt, že uskutečnění úspěšného útoku při chybné implementaci není něčím nemožným a od útočníka nevyžaduje žádné speciální vybavení. Na závěr je uveden souhrn bezpečnostních doporučení vycházejících z této práce.

Abstract:

This diploma work deals with the development of safe web applications in ASP.NET. It endeavors to explain the complex concept of safeguarding the application from the programmer{\crq}s point of view, it informs about the basic implementation principles of safeguarding of an application within .NET. The work also adverts to concepts within the development of software applications and to the need of solving basic safety questions. Individual chapters are devoted to extra dangerous menace such as SQL Injection and Cross Site. In these chapters are these dangerous attacks and the protection against them analyzed in detail. In the practical part of this work the architecture of an exemplary application programmed in the C# language is presented and a demonstration of selected attack to the application is described. The fact, that realization of a successful attack in case of incorrect implementation is not impossible and that the attacker does not need any special equipment, is pointed out. Finally a summary of safety recommendations coming out of this work is presented.

Klíčová slova

ASP.NET, Bezpečné programování, Bezpečnost, C#, Cross Site Scripting, SQL Injection

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 5. 2007

Identifikátor: 6438

Obhajoba závěrečné práce

• Obhajoba proběhla 26. 6. 2007

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Inženýrská informatika / Informační technologie