Bezpečnost webových stránek

Michal Urbánek

Diplomová práce

Web site security

Anotace:

Tato diplomová práce pojednává o bezpečnosti webových stránek, zejména je zaměřená na problematiku útoků ze strany hackerů. Úvodní kapitola práce je věnována bezpečnosti obecně, dále specifikaci základních technologií a protokolů. Tímto tak tato kapitola vymezuje potřebné znalosti pro pochopení dalších kapitol.Druhá část je zaměřena na vymezení a konkretizaci možných bezpečnostních rizik, na možnosti obrany proti těmto rizikům a popisuje známé příklady jejich zneužití v minulosti.Poslední, praktická část diplomové práce je zaměřena na vytvoření metodiky testování zabezpečení webových stránek a následné použití této metodiky pro test zabezpečení konkrétních, předem vybraných webových stránek. V případě úspěšného nalezení bezpečnostních slabin je v této části také popsán návrh na zvýšení zabezpečení webových stránek.

Abstract:

This thesis discusses the security of Web sites. It’s focused on attacks by Web site hackers.Introductory chapter is focused on general security, specification of used technology and protocols. That defines the basic necessary knowledge for understanding the next chapters.The second chapter is focused on defining the potential security risks, the possibilities of defence against such risks and some known examples of attacks in the past.The last part represents the results of practical part of thesis aimed at testing methodology and testing security of specific pre-selected web sites. If some security vulnerabilities will be found, then there will be presented some proposal to increase the security of tested web sites.

Klíčová slova

bezpečnost, webová stránka, injekce, inkluze, cross site scripting

Keywords

security, web site, injection, include, cross site scripting

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 1. 4. 2011

Obhajoba závěrečné práce

• Vedoucí: RNDr. Dagmar Brechlerová, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program:
Informatika