Evaluacija sigurnosti web aplikacija

završni rad

• Naslov (engleski): Web application security evaluation
• Autor: Luka Bogut
• Mentor: Petra Grd (mentor); MBZ: 318742
• Član povjerenstva: Igor Tomičić (član povjerenstva); MBZ: 306061
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet organizacije i informatike; (Katedra za informatičke tehnologije i računarstvo); Varaždin
• Datum i država obrane: 2024-02-13, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Informacijske i komunikacijske znanosti; Organizacija i informatika

Sažetak

U radu će se spominjati vektori napada i načini zaštite koji se provode tokom izrade i održavanja samih aplikacija. Prvo će se obraditi vrste napada na web aplikacije i kada čitatelj razumije teoriju iza toga, rad bude prošao kroz alate koji se mogu koristiti za penetracijsko testiranje. Uz objašnjenje načina napada, biti će objašnjeni kako se koristi koji alat za penetracijsko testiranje i testiranje određenog vektora napada. Neki od napada koji su opisani su napad grubom silom, napadi vezani u dizajnu aplikacije, prisilno pregledavanje, falsificiranje parametara, manipulacija HTTP zaglavljem. Postoje i napadi koji utječu na bazu podataka, jedan od njih je napad ugniježđenim SQL naredbama i slijepi napad ugniježđenim SQL naredbama. Primjeri tih napada su i izvedeni u praktičnom dijelu rada. Prikazano je XXL IN, SQL injekcija, XSS napad, DDoS napad. Uz navedenu terminologiju rada navedeni su i načini obrane i zaštite od napada. Jedan od ključnih faktora obrane od napada su sigurnosti timovi, postoji šest vrsta timova koji imaju različita zaduženja u svrhu čuvanju povjerljivih informacija. Isto tako postoje i sigurnosne organizacije poput OWASP-a i EDB-a. Pobliže je opisan OWASP i mogućnosti koje sama organizacija nudi, a tijekom izrade su korišteni mnogi izvori s njihove službene stranice. Postojanje sigurnosnih timova, štoviše samih organizacija, upućuje na to kako je stavljanje zaštitnih mehanizama bitno i tijekom izrade i rada web stranica, i nakon što se već desi proboj u sustav.

• Ključne riječi: informacijska sigurnost; sigurnost web aplikacija; ispitivanje sigurnosti
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:211:763623
• Studijski program: Naziv: Poslovni sustavi; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) informatike (univ.bacc.inf.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2024-02-19 05:00:40