Simulace bezpečnostních slabin web aplikací podle OWASP

Lukáš PLACHÝ

Bakalářská práce

Simulation of security weaknesses of web applications according to OWASP

Anotace:

Tato bakalářská práce se zaměřuje na problematiku bezpečnosti webových aplikací v kontextu projektu OWASP (Open Worldwide Application Security Project), který poskytuje standardizovaný přehled nejčastějších bezpečnostních slabin. Cílem práce je simulace vybraných bezpečnostních zranitelností z aktuálního seznamu OWASP Top 10, jejich analýza a následná oprava. V teoretické části je představena oblast webové bezpečnosti, význam projektu OWASP a základní principy fungování běžných typů útoků. Dále jsou popsány nástroje využívané pro testování bezpečnosti webových aplikací, jako jsou Burp Suite, OWASP ZAP a další. Praktická část práce se zaměřuje na vývoj vlastní webové aplikace na platformě Angular a Spring Boot. Aplikace byla záměrně implementována s obsahem bezpečnostních slabin, například XSS (Cross-Site Scripting), SQL Injection, IDOR (Insecure Direct Object References), LFI (Local File Inclusion) a dalších problémů spadajících do OWASP Top 10. Následně byla provedena bezpečnostní analýza této aplikace za pomoci vybraných nástrojů, byly vyhodnoceny výsledky testování a identifikovány konkrétní zranitelnosti. Po detekci byly implementovány opravy jednotlivých slabin a bezpečnostní testování bylo zopakováno. Na základě těchto testů jsou v závěru práce navrženy doporučené nástroje vhodné pro testování bezpečnosti webových aplikací, a to v závislosti na konkrétním typu analyzované slabiny.

Abstract:

This bachelor's thesis focuses on the issue of web application security in the context of the OWASP (Open Worldwide Application Security Project), which provides a standardized overview of the most common security vulnerabilities. The aim of the thesis is to simulate selected security vulnerabilities from the current OWASP Top 10 list, analyze them, and subsequently implement their remediation. The theoretical part introduces the field of web security, the significance of the OWASP project, and the basic principles of common types of attacks. Furthermore, it describes tools used for web application security testing, such as Burp Suite, OWASP ZAP, and others. The practical part of the thesis focuses on the development of a custom web application based on the Angular and Spring Boot platforms. The application was deliberately implemented with embedded security vulnerabilities, such as XSS (Cross-Site Scripting), SQL Injection, IDOR (Insecure Direct Object References), LFI (Local File Inclusion), and other issues included in the OWASP Top 10. Subsequently, a security analysis of the application was conducted using selected tools, the test results were evaluated, and specific vulnerabilities were identified. After detection, fixes for the individual vulnerabilities were implemented, and security testing was repeated. Based on these tests, recommended tools suitable for web application security testing are proposed in the conclusion, depending on the specific type of analyzed vulnerability.

Klíčová slova

bezpečnost webových aplikací, OWASP, testování, rizika, hrozby

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 2. 5. 2025

Zveřejnit od: 31. 12. 2999

Obhajoba závěrečné práce

• Vedoucí: Ing. Petr Přibyl

ZÁPADOČESKÁ UNIVERZITA V PLZNI

Fakulta aplikovaných věd

Bakalářský studijní program / obor:
Informatika a výpočetní technika / Informatika