prikaz prve stranice dokumenta Analiza primjenjivosti alata za ispitivanje sigurnosti programske podrške
  Preuzmi
PDF 1.92 MB
diplomski rad
Analiza primjenjivosti alata za ispitivanje sigurnosti programske podrške
Osijek: Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek, 2018. urn:nbn:hr:200:223992
Javorek, Kristina
Sveučilište Josipa Jurja Strossmayera u Osijeku
Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek
Zavod za programsko inženjerstvo
Katedra za programske jezike i sustave

Institucijski repozitorij: Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek

Citirajte ovaj rad

Javorek, K. (2018). Analiza primjenjivosti alata za ispitivanje sigurnosti programske podrške (Diplomski rad). Osijek: Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:200:223992

Javorek, Kristina. "Analiza primjenjivosti alata za ispitivanje sigurnosti programske podrške." Diplomski rad, Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek, 2018. https://urn.nsk.hr/urn:nbn:hr:200:223992

Javorek, Kristina. "Analiza primjenjivosti alata za ispitivanje sigurnosti programske podrške." Diplomski rad, Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek, 2018. https://urn.nsk.hr/urn:nbn:hr:200:223992

Javorek, K. (2018). 'Analiza primjenjivosti alata za ispitivanje sigurnosti programske podrške', Diplomski rad, Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek, citirano: 28.11.2024., https://urn.nsk.hr/urn:nbn:hr:200:223992

Javorek K. Analiza primjenjivosti alata za ispitivanje sigurnosti programske podrške [Diplomski rad]. Osijek: Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek; 2018 [pristupljeno 28.11.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:200:223992

K. Javorek, "Analiza primjenjivosti alata za ispitivanje sigurnosti programske podrške", Diplomski rad, Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek, Osijek, 2018. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:200:223992

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:200:223992
Podaci o radu
NaslovAnaliza primjenjivosti alata za ispitivanje sigurnosti programske podrške
Naslov (engleski)Usability Analysis of Software Security Tools
AutorKristina Javorek
MentorGoran Martinović (mentor)
Član povjerenstvaGoran Martinović (predsjednik povjerenstva)
Član povjerenstvaKrešimir Nenadić (član povjerenstva)
Član povjerenstvaJosip Balen (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište Josipa Jurja Strossmayera u Osijeku
Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek
(Zavod za programsko inženjerstvo)
(Katedra za programske jezike i sustave)
Osijek
Datum i država obrane2018-09-14, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Računarstvo
Programsko inženjerstvo
Sažetak
Svaka programska podrška trebala bi biti sigurna za korištenje i čuvati osjetljive korisničke podatke. Zbog velikog broja upada u sustav i krađe podataka, potrebno je razmotriti oblike ranjivosti sustava i obratiti pažnju na moguće rizike napada i preporuke za razvoj sigurne programske podrške. Nakon razvoja, potrebno je provesti detaljna testiranja kako bi se osigurala što veća kvaliteta i pouzdanost programske podrške. Osim ručnih testiranja, postoji veliki broj automatiziranih alata koji skeniraju aplikaciju te daju izvještaj potencijalnih ranjivosti u raznim formatima. Neki od alata otvorenog koda koji se koriste za skeniranje aplikacija su Arachni, Vega, OWASP ZAP, w3af i Nikto. Dostupni su za MS Windows, Linux i Mac OS. Pokrivaju širok spektar ranjivosti i sigurnosnih propusta u internetskim aplikacijama. Otkrivanje im je nekih ranjivosti zajedničko, a za neke je ranjivosti potrebno proučiti specifikacije i odabrati alat koji je specijaliziran za tu vrstu ranjivosti. Alati otvorenog koda omogućuju korisnicima dodavanje vlastitih testova preko modula i drugih dodataka. Zbog stalnog pojavljivanja novih ranjivosti, treba biti u toku kako s ranjivostima, tako i s novim značajkama i modulima alata. Oni koji žele dati svoj doprinos u poboljšanju sigurnosti, umjesto postavljanja temelja novog alata, mogu se uključiti u razvoj i poboljšanje nekog već postojećeg alata.
Sažetak (engleski)
All software should be safe for using and protecting sensitive user data. Due to a large number of system intrusions and data theft, it is essential to consider different types of system vulnerabilities and pay attention to potential attack risks, as well as recommendations of the secure software development. After a development phase, it is necessary to conduct detailed testing to ensure high quality and reliability software. In addition to manual testing, many automated security tools, which scan the application and provide a report of potential vulnerabilities in various formats, are available for the usage. Some open source tools which are used for scanning applications are Arachni, Vega, OWASP ZAP, w3af and Nikto. They are available for MS Windows, Linux and Mac OS. Furthermore, they cover many vulnerabilities and security flaws in web applications. On the one hand, their communal feature is detection of some vulnerability types, while on the other hand, in the case of some specific vulnerability, it is important to study specifications and choose the most appropriate tool that is specialized for the target type of vulnerability. Open source tools allow users to add their own tests through modules and other plug-ins. Due to the continuous emergence of new vulnerabilities, it is important to stay up to date with both vulnerabilities as well as new features and modules of scanning tools. Those who want to contribute to the community and security improvements, instead of developing a new tool, can involve themselves in the development and improvement of some existing tools.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:200:223992
Studijski programNaziv: Računarstvo
Vrsta studija: sveučilišni
Stupanj studija: diplomski
Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaOtvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Datum i vrijeme pohrane2018-09-26 10:59:47