|
|
Zabezpečená webová aplikace
MARÝŠKA, Patrik
Tato bakalářská práce se zabývá praktickou implementací zabezpečené webové aplikace za použití vhodných bezpečnostních mechanismů. Tato aplikace je určena pro firmu k řízení vnitropodnikové dokumentace. Implementace je provedena pomocí frameworku Spring Boot na backendu a pomocí frameworku jQuery na frontendu. Další náplní práce je provedení zhodnocení zabezpečení aplikace pomocí penetračních testů.
|
|
|
Security Control and Remediation Activities in Enterprise Environment
Zápotočný, Matej ; Šoukal, Petr (oponent) ; Sedlák, Petr (vedoucí práce)
The goal of this thesis is to describe the security control and remediation activities which are used in corporate environment. The thesis deals with the theoretical insight into the standards used for application security, describes tools used for gathering of information about enterprise environment, which might be used to reveal sefety vulnerabilities or for their remediation. Processes, which should be followed by companies to minimize the impact on production and to ensure the environment safety, are described as well. Mentioned is also the verification of gathered data gained by new technical approaches and their financial and time-related benefits.
|
|
|
Aplikace pro sdílení znalostí a jejich bezpečnost
Kůrka, Jan ; Veber, Jaromír (vedoucí práce) ; Luc, Ladislav (oponent)
Cílem této bakalářské práce je popsat problematiku zabezpečení webových aplikací pro sdílení znalostí. V teoretické části práce jsou vymezeny základní pojmy související s touto oblastí a dále jsou popsány typy testů, kterými lze ověřit bezpečnost aplikace. Následuje představení nadace OWASP a jejich vývojářských a dokumentačních projektů. Podrobněji popsán je pak projekt OWASP Top Ten 2013, informující o deseti nejkritičtějších bezpečnostních hrozbách pro webové aplikace. Závěrem teoretické části jsou představeny aplikace pro sdílení znalostí a jejich nejznámější open-source zástupci. Praktická část práce je věnována penetračnímu testování tří nejpoužívanějších wiki aplikací. Je zde představena konkrétní metodika testování včetně postupu a dále výsledky samotných testů. Výsledky jsou okomentovány a podrobněji vysvětleny a je zhodnoceno celkové zabezpečení každé aplikace. Přínosem této bakalářské práce je ověření zabezpečení u v současnosti nejpoužívanějších aplikací pro sdílení znalostí a nalezení jejich zranitelných míst. Výsledky testů spolu s nalezenými nedostatky budou odeslány vývojářům těchto aplikací.
|
|
|
Bezpečnost mobilních zařízení na platformě Android
Novotný, Josef ; Pecinovský, Rudolf (vedoucí práce) ; Pavlíček, Luboš (oponent)
Práce se zabývá bezpečnostní mobilních zařízení operujících na platformě Android. Cílem práce je navrhnout a vyvinout aplikaci prověřující daná zařízení z pohledu bezpečnosti a prověřit aplikace vytvořené v posledních letech v rámci závěrečných prací na VŠE z hlediska jejich zabezpečení. V první části práce jsou analyzovány způsoby zabezpečení mobilních zařízení a aplikací na platformě Android a možnosti útoku na ně. V potaz jsou také brány jak offline aplikace, tak aplikace založené na architektuře klient/server. Následující část zahrnuje bezpečnostní analýzu vybrané aplikace na základě předem stanovených kritérií. Poté následuje analýza a vývoj aplikace určené pro testování zařízení z hlediska jeho bezpečnosti. Výstupem práce je snadno použitelná aplikace spustitelná na mobilních zařízeních s operačním systémem Android 2.2 Froyo a výše.
|
host ::
RSS.