Bezpečnost webových aplikací a výukové moduly pro předmět "Bezpečnost informačních systémů"

Abstract

Diplomová práce je zaměřena na bezpečnost webových aplikací, jež jsou vyvíjené za použití skriptovacího jazyka PHP. Úvod práce se zabývá charakteristikou webových aplikací a technologiemi, které jsou dostupné pro vývoj takové aplikace. Hlavní kapitola diplomové práce je pak rozdělena na dvě části, a to na popis prvků definující bezpečnost webové aplikace a dále na samotnou kategorizaci možných útoků a obran proti nim podle žebříčku společnosti OWASP. Součástí práce je také demonstrace vybraných útoků a obran prostřednictvím webové prezentace, jež obsahuje vytvořené PHP skripty, které ilustrují techniky zabezpečení a principy útoků. Uvedená webová aplikace je pak určena jako studijní opora pro výuku předmětu "Bezpečnost informačních systémů".

This thesis is focused on a safety of web applications that are developed with the use of scripting language called PHP. Introduction of the thesis concerns with web´s applications characteristic and the technologies that are available for the development of this application. Main chapter of the thesis is divided into two parts. First part is the description of the elements that define the security of web applications. Second part contain the categorizations of the possible attacks and defenses against them according to OWASP Top 10 Ranking. The demonstration of selected attacks and defenses through web presentation is another part of the thesis. The web presentation is developed by PHP language and it illustrates the security techniques and attacking principals. This web application is determined for study purposes for the subject "Information Systems Security".