Bezpečnost webových stránek: Analýza, demonstrace a prevence útoků

Abstract

Tato bakalářská práce analyzuje různé typy útoků na webové stránky, popisuje jejich příčiny, způsoby provedení a možnosti obrany proti nim. Jsou zde popsány problematiky útoků a zranitelností z teoretického hlediska, praktické ukázky jednotlivých útoků a návody na implementaci ochranných opatření s důrazem na prevenci a bezpečnostní osvědčené postupy. Teoretická část pojednává o nejčastějších útocích a zranitelnostech webových stránek, popisuje jejich variace, techniky a dopady na aplikace. Zabývá se také ochrannými technikami pro jednotlivé útoky a obsahuje návody na jejich implementaci. Dále se věnuje základům kryptografických zranitelností, konkrétně útokům na bezpečnostní certifikáty SSL/TLS a principům jejich fungování. V praktické části se práce věnuje podrobnějším návodům na provedení útoků, které mají za cíl přiblížit čtenáři postup útočníka a tím usnadnit pochopení toho, jak bezpečnostní techniky fungují, kdy a jak by měly být nasazeny pro lepší prevenci. V poslední části následuje souhrn doporučeného postupu pro vývoj zabezpečené webové stránky - od návrhu až po implementaci.