Full metadata record
DC poleHodnotaJazyk
dc.contributor.advisorDostal Martin, Ing. Ph.D.
dc.contributor.authorLöffelmann, Jakub
dc.contributor.refereeNěmeček Bohuslav, Ing.
dc.date.accepted2018-6-18
dc.date.accessioned2019-03-15T10:14:26Z-
dc.date.available2017-9-1
dc.date.available2019-03-15T10:14:26Z-
dc.date.issued2018
dc.date.submitted2018-5-17
dc.identifier74791
dc.identifier.urihttp://hdl.handle.net/11025/31799
dc.description.abstractDiplomová práce popisuje problematiku bezpečnosti webových aplikací a zaměřuje se na nejčastější typy útoků dle metodiky OWASP. V teoretické části práce jsou jednotlivé typy útoků vysvětleny a ilustrovány s využitím zranitelných kódů, ukázkou jejich napadení a výsledným efektem na webovou aplikaci. Následuje návrh opravy zranitelného kódu, který zabrání tomuto typu napadení. V praktické části práce je navržen, implementován a otestován nástroj, který je schopen automaticky testovat bezpečnost webové aplikace proti vybraným útokům. Funkčnost tohoto nástroje je ověřena s využitím testovacích webových aplikací, automatických i manuálních testů.cs
dc.format85 s.cs
dc.format.mimetypeapplication/pdf
dc.language.isocscs
dc.publisherZápadočeská univerzita v Plznics
dc.rightsPlný text práce je přístupný bez omezení.cs
dc.subjecttestovánícs
dc.subjectbezpečnostcs
dc.subjectwebové aplikacecs
dc.subjectseleniumcs
dc.titleTestování bezpečnosti webových aplikacícs
dc.title.alternativeWeb application security testingen
dc.typediplomová prácecs
dc.thesis.degree-nameIng.cs
dc.thesis.degree-levelNavazujícícs
dc.thesis.degree-grantorZápadočeská univerzita v Plzni. Fakulta aplikovaných vědcs
dc.thesis.degree-programInženýrská informatikacs
dc.description.resultObhájenocs
dc.rights.accessopenAccessen
dc.description.abstract-translatedThis thesis describes the issues of web application security and is focused on the most common types of attacks according to OWASP methodology. Theoretical part of the thesis explains individual types of attacks and illustrates vulnerable code fragments with examples of their attacks and their effect on the web application. Furthermore the fixed code for these vulnerabilities that prevents this type of attack is included. Practical part of the thesis designs, implements and tests a tool that is able to automatically analyse security of web applications for featured attacks. The functionality of this tool is verified by demo web applications, automatic and manual tests.en
dc.subject.translatedtestingen
dc.subject.translatedsecurityen
dc.subject.translatedweb applicationen
dc.subject.translatedseleniumen
Vyskytuje se v kolekcích:Diplomové práce / Theses (KIV)

Soubory připojené k záznamu:
Soubor Popis VelikostFormát 
jloffelm_dp.pdfPlný text práce1,19 MBAdobe PDFZobrazit/otevřít
A16N0049Phodnoceni-ved.PDFPosudek vedoucího práce319,35 kBAdobe PDFZobrazit/otevřít
A16N0049Pposudek-op.PDFPosudek oponenta práce567,05 kBAdobe PDFZobrazit/otevřít
A16N0049Pobhajoba.PDFPrůběh obhajoby práce228,76 kBAdobe PDFZobrazit/otevřít
Zobrazit minimální záznam Zobrazit statistiky


Použijte tento identifikátor k citaci nebo jako odkaz na tento záznam: http://hdl.handle.net/11025/31799

Všechny záznamy v DSpace jsou chráněny autorskými právy, všechna práva vyhrazena.

hledání
navigace
  1. DSpace at University of West Bohemia
  2. Vysokoškolské kvalifikační práce / Theses
  3. Fakulta aplikovaných věd / Faculty of Applied Sciences
  4. Katedra informatiky a výpočetní techniky / Department of Computer Science and Engineering
  5. Diplomové práce / Theses (KIV)