Detail práce

Automated Web Application Vulnerability Detection

Bakalářská práce Student: Koláček František Akademický rok: 2014/2015 Vedoucí: Rychlý Marek, RNDr., Ph.D.
Název česky
Automatizovaná detekce zranitelnosti webových aplikací
Jazyk práce
anglický
Abstrakt

Tato práce si dává za cíl analyzovat a porovnat implementaci již existujících open source scannerů webových zranitelností (pomocí nástrojů Wivet a Wavsep) a na základě této analýzy navrhnout a implementovat efektivnější způsob testování jednotlivých skupin útoku do open source scanneru Revok.

Klíčová slova 
web, bezpečnost, detekce zranitelností, revok, wivet, wavsep, jenkins
Ústav
Ústav informačních systémů FIT VUT v Brně
Studijní program
Informační technologie
Soubory
Stav
obhájeno, hodnocení C
Obhajoba
16. června 2015
Oponent
Očenášek Pavel, Mgr. Ing., Ph.D.
Průběh obhajoby

Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm "C".

Otázky u obhajoby
  1. Jaký je rozdíl mezi testováním WIVET a WAVSEP?
  2. Existují i nějaké komerční nástroje pro testování? Jaké mají výsledky testování oproti volně šiřitelným nástrojům?
Komise
Kolář Dušan, doc. Dr. Ing. (UIFS FIT VUT), předseda
Burget Radek, doc. Ing., Ph.D. (UIFS FIT VUT), člen
Grézl František, Ing., Ph.D. (UPGM FIT VUT), člen
Kunovský Jiří, doc. Ing., CSc. (UITS FIT VUT), člen
Vašíček Zdeněk, doc. Ing., Ph.D. (UPSY FIT VUT), člen
Citace
KOLÁČEK, František. Automated Web Application Vulnerability Detection. Brno, 2015. Bakalářská práce. Vysoké učení technické v Brně, Fakulta informačních technologií. 2015-06-16. Vedoucí práce Rychlý Marek. Dostupné z: https://www.fit.vut.cz/study/thesis/17363/
BibTeX 
@bachelorsthesis{FITBT17363,
    author = "Franti\v{s}ek Kol\'{a}\v{c}ek",
    type = "Bakal\'{a}\v{r}sk\'{a} pr\'{a}ce",
    title = "Automated Web Application Vulnerability Detection",
    school = "Vysok\'{e} u\v{c}en\'{i} technick\'{e} v Brn\v{e}, Fakulta informa\v{c}n\'{i}ch technologi\'{i}",
    year = 2015,
    location = "Brno, CZ",
    language = "english",
    url = "https://www.fit.vut.cz/study/thesis/17363/"
}

Závěrečné práce

Nahoru