Evaluacija sigurnosti web aplikacija

undergraduate thesis

• Title (english): Web application security evaluation
• Author: Luka Bogut
• Mentor: Petra Grd (mentor); MBZ: 318742
• Committee member: Igor Tomičić (član povjerenstva); MBZ: 306061
• Granter: University of Zagreb; Faculty of Organization and Informatics; (Department of Computing and Technology); Varaždin
• Defense date and country: 2024-02-13, Croatia
• Scientific / art field, discipline and subdiscipline: SOCIAL SCIENCES; Information and Communication Sciences; Organization and Informatics

Abstract

U radu će se spominjati vektori napada i načini zaštite koji se provode tokom izrade i održavanja samih aplikacija. Prvo će se obraditi vrste napada na web aplikacije i kada čitatelj razumije teoriju iza toga, rad bude prošao kroz alate koji se mogu koristiti za penetracijsko testiranje. Uz objašnjenje načina napada, biti će objašnjeni kako se koristi koji alat za penetracijsko testiranje i testiranje određenog vektora napada. Neki od napada koji su opisani su napad grubom silom, napadi vezani u dizajnu aplikacije, prisilno pregledavanje, falsificiranje parametara, manipulacija HTTP zaglavljem. Postoje i napadi koji utječu na bazu podataka, jedan od njih je napad ugniježđenim SQL naredbama i slijepi napad ugniježđenim SQL naredbama. Primjeri tih napada su i izvedeni u praktičnom dijelu rada. Prikazano je XXL IN, SQL injekcija, XSS napad, DDoS napad. Uz navedenu terminologiju rada navedeni su i načini obrane i zaštite od napada. Jedan od ključnih faktora obrane od napada su sigurnosti timovi, postoji šest vrsta timova koji imaju različita zaduženja u svrhu čuvanju povjerljivih informacija. Isto tako postoje i sigurnosne organizacije poput OWASP-a i EDB-a. Pobliže je opisan OWASP i mogućnosti koje sama organizacija nudi, a tijekom izrade su korišteni mnogi izvori s njihove službene stranice. Postojanje sigurnosnih timova, štoviše samih organizacija, upućuje na to kako je stavljanje zaštitnih mehanizama bitno i tijekom izrade i rada web stranica, i nakon što se već desi proboj u sustav.

• Keywords: informacijska sigurnost; sigurnost web aplikacija; ispitivanje sigurnosti
• Language: croatian
• URN:NBN: urn:nbn:hr:211:763623
• Study programme: Title: Business Systems; Study programme type: university; Study level: undergraduate; Academic / professional title: sveučilišni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) informatike (sveučilišni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) informatike)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Open access
• Created on: 2024-02-19 05:00:40