Absolvování individuální odborné praxe

Abstract

Táto práca je spracovaním môjho absolvovania individuálnej odbornej praxe vo firme XEVOS SOLUTIONS, s.r.o. so zameraním na kybernetickú bezpečnosť. Zameraním tejto práce je opísať metodiku, prevenciu a rôzne spôsoby testovania webovej aplikácie vyvíjanej pre komerčné použitie. Všetky použité nástroje sú založené na báze open source. Bezpečnostné riziká a metodiky sú zostavené podľa vzoru nadácie OWASP. K jednotlivým rizikám sú doplnené ukážky možných útokov ako aj prevencia proti nim. V teoretickej časti práce budú popísané niektoré základné, ale kľúčové pojmy k upresneniu problematiky a písaniu tejto práce. Praktická časť bude zameraná na testovanie webového rozhrania primárne pomocou aplikácie OWASP ZAP ale aj iných open source nástrojov k rôznym účelom ako napríklad zhromažďovanie informácií a zraniteľností k vypracovaniu útočných vektorov.

This bachelor thesis is the processing of completion of my individual professional practice in XEVOS SOLUTIONS, s.r.o. with a focus on cyber security. The aim of this work is to describe the methodology, prevention and various ways of testing a web application developed for commercial use. Used tools are based on open source. Security risks and methodologies are modeled on the basis of OWASP Foundation. Individual risks are accompanied by demonstrations of possible attacks as well as prevention against them. The theoretical part of the thesis will describe some of the basics, but key concepts to clarify the issue and write this thesis. The practical part will be focused on testing the web interface primarily using the OWASP ZAP application but also other open source tools for various purposes such as gathering information and vulnerabilities to develop attack vectors.