Original title: Statická analýza bezpečnosti mobilní aplikace pro zařízení Android
Translated title: Static security analysis of a mobile application for Android devices
Authors: Doležal, Vojtěch ; Josífek, Jan (referee) ; Sedlák, Petr (advisor)
Document type: Master’s theses
Year: 2025
Language: cze
Publisher: Vysoké učení technické v Brně. Fakulta podnikatelská
Abstract: [cze] [eng]
Tato diplomová práce se zaměřuje na statickou analýzu bezpečnosti mobilní aplikace pro zařízení Android. V současné době, kdy mobilní aplikace často zpracovávají citlivé údaje, je nezbytné věnovat pozornost jejich zabezpečení, zejména v oblastech zabezpečení dat, autentizace a systémové integrity. Práce vychází ze standardu OWASP MASVS, který poskytuje komplexní rámec pro hodnocení bezpečnosti mobilních aplikací. Cílem práce je identifikovat bezpečnostní nedostatky analyzované aplikace a navrhnout opatření pro zvýšení celkové bezpečnosti aplikace. Teoretická část se zaměřuje na bezpečnostní standard OWASP a teoretické základy potřebné k hodnocení a zajišťování bezpečnosti mobilních aplikací. V analytické části je provedena statická analýza aplikace s využitím OWASP MAS Checklistu, přičemž jsou identifikovány klíčové bezpečnostní slabiny. Návrhová část se zaměřuje na doporučení konkrétních opatření a zlepšení, která mohou přispět ke zvýšení úrovně bezpečnosti aplikace. Výsledky práce poskytují přehled o aktuálním stavu zabezpečení aplikace a nabízejí kroky k dosažení souladu se standardem OWASP MASVS. Navržená opatření mají za cíl nejen eliminovat identifikované nedostatky, ale také vytvořit pevný základ pro další zlepšování bezpečnosti mobilní aplikace. This thesis focuses on the static security analysis of a mobile application for Android devices. In a time when mobile applications frequently handle sensitive data, it is essential to pay attention to their security, particularly in the areas of data protection, authentication, and system integrity. The work is based on the OWASP MASVS standard, which provides a comprehensive framework for assessing the security of mobile applications. The goal of the thesis is to identify security flaws in the analysed application and propose measures to enhance overall security. The theoretical part addresses the OWASP security standard and the theoretical foundations necessary for evaluating and ensuring the security of mobile applications. The analytical part involves a static analysis of the application using the OWASP MAS Checklist, identifying key security weaknesses. The proposal section focuses on recommending specific measures and improvements that can contribute to increasing the security level of the application. The results of the thesis provide an overview of the current security status of the application and offer steps to achieve compliance with the OWASP MASVS standard. The proposed measures aim not only to eliminate the identified weaknesses but also to establish a solid foundation for further improvement of mobile application security.
Keywords: Android application security; application security assessment; Cryptography and data protection; mobile application testing; Static analysis; Bezpečnost Android aplikace; hodnocení bezpečnosti aplikace; Kryptografie a ochrana dat; Statická analýza; Testování mobilní aplikace

Institution: Brno University of Technology (web)
Document availability information: Fulltext is available in the Brno University of Technology Digital Library.
Original record: http://hdl.handle.net/11012/254056

Permalink: http://www.nusl.cz/ntk/nusl-683158


The record appears in these collections:
Universities and colleges > Public universities > Brno University of Technology
Academic theses (ETDs) > Master’s theses